1 つのセキュリティ問題を修正する更新済み httpcomponents-client パッケージが、 Red Hat Enterprise Linux 7 で使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

HttpClient は、httpcomponents HttpCore ベースの HTTP/1.1 互換の HTTP エージェント実装です。

HttpClient により、X.509 証明書サブジェクトのコモンネーム（CN）フィールドからホスト名が不適切に抽出されることが、見つかりました。中間者攻撃者によってこの欠陥が使用されて、特別に細工された X.509 証明書を使用し、SSL サーバーが偽装されることがありました。（CVE-2014-3577）

この欠陥の詳細については、「参照」セクションの Knowledge Base 記事を参照してください。

httpcomponents-client のすべてのユーザーには、これらの更新済みパッケージにアップグレードすることを、お勧めします。これには、この問題を解決するためのバックポートされたパッチが含まれています。

検出

CentOS 7：httpcomponents-client（CESA-2014:1146）

medium Nessus プラグイン ID 77507

変更ログが見つかりません