CVE-2011-1429
CVE-2011-1429
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Mutt does not verify that the smtps server hostname matches the domain name of the subject of an X.509 certificate, which allows man-in-the-middle attackers to spoof an SSL SMTP server via an arbitrary certificate, a different vulnerability than CVE-2009-3766.
EPSS 1,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
mutt Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.5.21-5
Actualiza a 1.5.21-5
mutt Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.5.21-5
Actualiza a 1.5.21-5
mutt Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.5.21-5
Actualiza a 1.5.21-5
Fuentes originales
- http://www.redhat.com/support/errata/RHSA-2011-0959.html
- http://secunia.com/advisories/44937
- http://securityreason.com/securityalert/8143
- https://exchange.xforce.ibmcloud.com/vulnerabilities/66015
- http://seclists.org/fulldisclosure/2011/Mar/87
- http://lists.fedoraproject.org/pipermail/package-announce/2011-June/061356.html
- http://lists.fedoraproject.org/pipermail/package-announce/2011-June/061353.html
- http://lists.fedoraproject.org/pipermail/package-announce/2011-June/061461.html
- http://www.securityfocus.com/bid/46803
- https://nvd.nist.gov/vuln/detail/CVE-2011-1429