Jakarta Commons HttpsClient コンポーネントは、サーバーホスト名が X.509 証明書において対象の Common Name（CN）または subjectAltName フィールドのドメイン名と一致しているかを検証していませんでした。これにより、何らかのドメイン名に有効な証明書を所有している場合、中間者攻撃は SSL サーバーを偽装する可能性があります。(CVE-2012-5783)

この更新を有効にするには、 Jakarta Commons HttpClient コンポーネントを使用するアプリケーションを再起動する必要があります。

検出

Scientific Linux セキュリティ更新：SL5.x、SL6.x i386/x86_64 上の jakarta-commons-httpclient

medium Nessus プラグイン ID 64778

変更ログが見つかりません