CVE:CVE-2013-4699
CNNVD:CNNVD-201308-314
Yahoo! Japan Yafuoku! for iOS和Android是美国雅虎（Yahoo!）公司的一套用于iOS和Android系统中的拍卖软件。
iOS和Android系统上的Yahoo! Japan Yafuoku!应用程序4.3.0及之前的版本中存在安全漏洞，程序没有验证SSL服务器端的X.509证书。攻击者可通过特制的证书利用该漏洞实施中间人攻击欺骗服务器，并获得敏感信息。
solution:Upgrade yahoo yafuoku! to a higher version than 4.3.0,and avoid the version (,4.3.0]