Mac OS X の偽造デジタル証明書（セキュリティ更新 2011-002）

medium Nessus プラグイン ID 53412

Language:

概要

リモートホストに、セキュリティ問題を修正するMac OS Xの更新がありません。

説明

リモートホストは、セキュリティ更新 2011-002 が適用されていない Mac OS X 10.6 または 10.5 バージョンを実行しています。

認証機関（CA）により、複数の主要な公開 Web サイトの多くの不正な SSL 証明書が取り消されました。この更新がインストールされていないと、ブラウザは、Online Certificate Status Protocol（OCSP）が無効になっているか、OCSP が有効でエラーが発生した場合に、証明書が取り消されていることを知ることができません。

攻撃者が、誰かをトリックにかけて、影響を受けているブラウザを使用させ、不正な証明書を使用して悪意のあるサイトを訪問させた場合、そのサイトが正当なものであるとユーザーに信じ込ませることができる場合があります。これにより、ユーザーが、悪意のあるサイトに認証情報を送信したり、アプリケーションをダウンロードしてインストールする可能性があります。