CVE-2011-4129

ソーシャルネットワークデータアグリゲーターである libsocialweb にセキュリティ欠陥が見つかり、dbus デーモンによってこのサービスが開始された場合に初期化を行いました。libsocialweb サービスが初期化される方法に存在する欠陥によって、ローカルホストで libsocialweb サービスを実行しているユーザーによる明示的な承認を得ないまま、リモートの Twitter サービスサーバーに信頼されない（非 SSL）ネットワーク接続が開かれました。リモートの攻撃者はこの欠陥を利用することで、様々な MITM 攻撃を実行して、当該ユーザーアカウントの整合性を変更するおそれがあります。

- libsocialweb：ビューは、構成されていなくても、 Web サービスからコンテンツを引き出そうとします。

- rest：SSL 証明書を有効にします

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 16：libsocialweb-0.25.20-1.fc16 / rest-0.7.12-1.fc16（2011-15833）

medium Nessus プラグイン ID 56940

変更ログが見つかりません