INSIDE Secure MatrixSSL 安全漏洞

INSIDE Secure MatrixSSL是法国INSIDE Secure公司的一个针对小型应用程序和设备而设计的嵌入式、开源SSLv3协议栈。

INSIDE Secure MatrixSSL 3.7.2版本中存在安全漏洞，该漏洞源于在X.509证书验证的进程中，程序没有正确的验证UTCTime有效期。攻击者可利用该漏洞延长证书的有效性。