Tumblr是美国雅虎(Yahoo!)公司的一个轻量级博客。 基于iOS系统的中的Yahoo! Tumblr应用程序3.4.1之前的版本中存在信息泄露漏洞,该漏洞源于程序发生明文证书。远程攻击者可通过嗅探网络利用该漏洞获得敏感信息。