mutt で脆弱性が見つかり、修正されました：

Mutt は、smtps サーバーのホスト名が、X.509 証明書というドメイン名と一致していることを検証していません。これにより、中間攻撃者が、任意の証明書を介して、SSL SMTP サーバーを偽装する可能性があります。これは、CVE-2009-3766 とは異なる脆弱性です（CVE-2011-1429）。

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：mutt（MDVSA-2012:048）

medium Nessus プラグイン ID 58575

変更ログが見つかりません