CVE-2011-1429
CVE-2011-1429
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Mutt does not verify that the smtps server hostname matches the domain name of the subject of an X.509 certificate, which allows man-in-the-middle attackers to spoof an SSL SMTP server via an arbitrary certificate, a different vulnerability than CVE-2009-3766.
EPSS 1,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
mutt Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.5.21-5
Auf 1.5.21-5 aktualisieren
mutt Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.5.21-5
Auf 1.5.21-5 aktualisieren
mutt Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.5.21-5
Auf 1.5.21-5 aktualisieren
Originalquellen
- http://www.redhat.com/support/errata/RHSA-2011-0959.html
- http://secunia.com/advisories/44937
- http://securityreason.com/securityalert/8143
- https://exchange.xforce.ibmcloud.com/vulnerabilities/66015
- http://seclists.org/fulldisclosure/2011/Mar/87
- http://lists.fedoraproject.org/pipermail/package-announce/2011-June/061356.html
- http://lists.fedoraproject.org/pipermail/package-announce/2011-June/061353.html
- http://lists.fedoraproject.org/pipermail/package-announce/2011-June/061461.html
- http://www.securityfocus.com/bid/46803
- https://nvd.nist.gov/vuln/detail/CVE-2011-1429