p PatchFirst

CVE-2010-4237

CVE-2010-4237

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Mercurial before 1.6.4 fails to verify the Common Name field of SSL certificates which allows remote attackers who acquire a certificate signed by a Certificate Authority to perform a man-in-the-middle attack.

CVSS 5.9 · Mittel · EPSS 0,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • mercurial

    Softwareversionen
    • 1.6.4: Betroffen

    Keine Korrektur veröffentlicht

  • mercurial Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6.4-1

    Auf 1.6.4-1 aktualisieren

  • mercurial Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6.4-1

    Auf 1.6.4-1 aktualisieren

  • mercurial Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6.4-1

    Auf 1.6.4-1 aktualisieren

  • mercurial PyPI

    Softwareversionen
    • 0.8.1
    • 0.9
    • 0.9.1
    • 0.9.2
    • 0.9.3
    • 0.9.4
    • 0.9.5
    • 1.0
    • 1.0.1
    • 1.0.2
    • 1.1
    • 1.1.1
    • 1.1.2
    • 1.2
    • 1.2.1
    • 1.3
    • 1.3.1
    • 1.4
    • 1.4.1
    • 1.4.2
    • 1.4.3
    • 1.5
    • 1.5.1
    • 1.5.2
    • 1.5.3
    • 1.5.4
    • 1.6
    • 1.6.1
    • 1.6.2
    • 1.6.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6.4

    Auf 1.6.4 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →