更新済みの lftp パッケージにより、次のセキュリティの脆弱性が修正されます。

lftp は、リテラル IP アドレスが含まれるワイルドカード SSL 証明書を不適切に検証します。そのため、特定の条件下では、CN フィールドに指定されたワイルドカードの一致が許可および使用され、悪意のあるサーバーが MITM 攻撃に参加したり、正当なサイトであるかのようにユーザーを騙したりすることが可能です（CVE-2014-0139）。

lftp は、SSL 証明書の確認に cURL のコードを使用するため、この問題の影響を受けます。curl パッケージは、MDVSA-2015：098 で修正されています。

検出

Mandriva Linux セキュリティアドバイザリ：lftp（MDVSA-2015:213）

medium Nessus プラグイン ID 83155

変更ログが見つかりません