Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の mutt

medium Nessus プラグイン ID 61085

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Mutt は、テキストモードのメールユーザーエージェントです。

Mutt が SSL 証明書を検証する方法で欠陥が見つかりました。サーバーが SSL 証明書チェーンを提示すると、 Mutt がサーバーのホスト名チェックの失敗を無視することがあります。信頼されている認証局から証明書を入手できるリモートの攻撃者がこの欠陥を利用し、 Mutt を騙して、別のホスト名に対して発行された証明書を受け入れさせ、 Mutt の SSL 接続に対して中間者攻撃を行う可能性があります。
（CVE-2011-1429）

Mutt の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正する必要があります。この更新を有効にするには、 Mutt の実行中のインスタンスをすべて再起動する必要があります。