NetworkManager が、WPA Enterprise または 802.1x ネットワークの使用時、証明機関（CA）の証明書ファイルが存在する状態を確保していないことが判明しました。リモートの攻撃者がこの欠陥を利用して、ワイヤレスネットワークの ID を偽装し、機密情報を閲覧する可能性があります。(CVE-2009-4144)

接続エディター GUI が、D-Bus 経由でオブジェクトを不適切にエクスポートすることが判明しました。ローカルユーザーが、D-Bus 信号を読み取り、他のユーザーのネットワーク接続パスワードと事前共有鍵を閲覧する可能性があります。
（CVE-2009-4145）。

検出

Ubuntu 8.10 / 9.04：network-manager-applet の脆弱性（USN-883-1）

medium Nessus プラグイン ID 65121

変更ログが見つかりません