14/02/24 22:08:05.37 FeKtVZVjP
The result of this code is the portion where the server's signature is validated never gets executed.
このコードはサーバーの署名検証の部分が絶対に実行されないという結果におわる。
The code attempts to validate the certificate, but after validating the certificate and before
it validates the certificate's signature, the code will always hit that second "goto fail"
statement, which effectively skips over that last bit; the part where the signature is validated.
コードは証明書を検証しようとするが、証明書を検証した後と、証明書の署名を認証する前に、
コードは常にその効率的に最後のビット、即ち、署名の正当性が確認されるとこまで飛び越えて
行く二番目の"goto fail"文にぶつかる。
This bug affects any software that uses Apple's SecureTransport API for making SSL or TLS connections,
including Safari and many third-party apps.
このバグはSafariや他のサードパーティのアプリを含むAppleのSSL/TLS接続用のSecureTransport APIを
使用しているあらゆるソフトウェアに影響を与える。