Apache Axis2/C SSL证书验证安全绕过漏洞

BUGTRAQ ID: 57267
CVE(CAN) ID: CVE-2012-6107

Axis2是一个用C语言实现的Web服务引擎。

Apache Axis2/C在实现上存在安全绕过漏洞，成功利用后可允许攻击者执行中间人攻击或模拟受信任的服务器。
0
Apache Group Axis2/C
厂商补丁：

Apache Group

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://httpd.apache.org/