| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| antitrack | < 1.5.1.172 | 1.5.1.172 |
| avg antitrack | < 2.0.0.178 | 2.0.0.178 |
Avast AntiTrack before 1.5.1.172 and AVG Antitrack before 2.0.0.178 proxies traffic to HTTPS sites but does not validate certificates, and thus a man-in-the-middle can host a malicious website using a self-signed certificate. No special action necessary by the victim using AntiTrack with "Allow filtering of HTTPS traffic for tracking detection" enabled. (This is the default configuration.)
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン