標準入力（stdin）から IMAP フォルダに一連のパッチを送信するツール、 Git の git-imap-send コマンドが、IMAP サーバーの証明書で SSL X.509 v3 証明書検証を適切に行わないことがわかりました。当該のコマンドはサーバーのホスト名が、サーバーの証明書の CN フィールドで提供されているホスト名と一致するかどうかを確認しませんでした。不正なサーバーはこの欠陥を利用して中間者攻撃を実行し、機密情報の漏洩につながる可能性があります。(CVE-2013-0308)

検出

Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の git

medium Nessus プラグイン ID 65018

変更ログが見つかりません