U radu programskog paketa ca-certificates uočen je sigurnosni propust koji napadaču omogućuje korištenje kompromitiranih certifikata.

Paket: ca-certificates 2.x
Operacijski sustavi: Fedora 14, Fedora 16
Problem: neodgovarajuće rukovanje datotekama
Iskorištavanje: lokalno/udaljeno
Posljedica: izmjena podataka
Rješenje: programska zakrpa proizvođača
Izvorni ID preporuke: FEDORA-2011-11907
Izvor: Fedora
 
Problem:
Ustanovljeno je da se zloupotrebljava nekolicina krivotvorenih SSL certifikata.

Posljedica:
Zloćudni korisnik ranjivost može iskoristiti za korištenje kompromitiranih certifikata.

Rješenje:
Rješenje problema sigurnosti je korištenje dostupnih programskih nadogradnji i zakrpa.


Izvorni tekst preporuke
Idi na vrh