1 つのセキュリティ問題を修正する更新済みの devtoolset-2-httpcomponents-client パッケージが、Red Hat Developer Toolset 2 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

HttpClient は、httpcomponents HttpCore ベースの HTTP/1.1 互換の HTTP エージェント実装です。

HttpClient により、X.509 証明書サブジェクトのコモンネーム（CN）フィールドからホスト名が不適切に抽出されることが、見つかりました。中間者攻撃者によってこの欠陥が使用されて、特別に細工された X.509 証明書を使用し、SSL サーバーが偽装されることがありました。（CVE-2012-6153）

この問題は、Red Hat 製品セキュリティの Florian Weimer 氏により発見されました。

この欠陥の詳細については、「参照」セクションの Knowledge Base 記事を参照してください。

devtoolset-2-httpcomponents-client の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

検出

RHEL 6：devtoolset-2-httpcomponents-client（RHSA-2014:1098）

medium Nessus プラグイン ID 79042

変更ログが見つかりません