David B. 氏は、安全な接続を実行すると、Software Center がサーバー証明書を不適切に検証することを発見しました。リモートの攻撃者が中間者攻撃を実行できる場合、この欠陥を悪用して、機密情報を表示したり、改ざんされたパッケージやリポジトリをインストールしたりする可能性があります。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Ubuntu 10.10/11.04/11.10：software-centerの脆弱性（USN-1270-1）

medium Nessus プラグイン ID 56912

変更ログが見つかりません