このapache-commons-httpclientの更新では、次の問題が修正されます：

- http/conn/ssl/SSLConnectionSocketFactory.javaは、SSLハンドシェイク中のhttp.socket.timeout構成設定を無視します。これにより、リモート攻撃者が詳細不明のベクトルを介してサービス拒否（HTTPS呼び出しハング）を引き起こすことが可能です。[bsc#945190、CVE-2015-5262]

  - org.apache.http.conn.ssl.AbstractVerifierは、サーバーのホスト名がX.509証明書の対象の共通名（CN）あるいはsubjectAltNameフィールドのドメイン名と一致していることを適切に検証していません。これによりMITM攻撃者が証明書の識別名（DN）のフィールドのCN=文字列を介してSSLサーバーを偽装することが可能です。[bsc#1178171、CVE-2014-3577]

この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：apache-commons-httpclient（openSUSE-2020-1873）

medium Nessus プラグイン ID 142629

依存が見つかりません