Entrust Entelligence Security Provider 信任管理问题漏洞

Entrust Datacard Entelligence Security Provider是美国Entrust Datacard公司的一款桌面安全解决方案。该产品支持身份加密、数字签名、安全文件删除和身份验证等功能。

基于Windows平台的Entrust Datacard Entelligence Security Provider 10.0.60之前版本中存在信任管理问题漏洞，该漏洞源于在SSL证书验证期间程序没有正确处理错误。攻击者可利用该漏洞导致用户与具有无效证书链的网站进行交互。