Kod programskog paketa Mozilla Thunderbird uočen je nov sigurnosni propust vezan uz mogućnost uporabe neispravnih HTTPS certifikata.

Paket: thunderbird 2.x
Operacijski sustavi: CentOS
Problem: neodgovarajuća provjera ulaznih podataka
Iskorištavanje: udaljeno
Posljedica: neovlašteni pristup sustavu, otkrivanje osjetljivih informacija
Rješenje: programska zakrpa proizvođača
Izvorni ID preporuke: 2011:1267
Izvor: CentOS
 
Problem:
Problem se javlja zbog mogućnosti uporabe nekih neispravnih HTTPS certifikata.

Posljedica:
Udaljeni napadači mogu iskoristiti ovaj propust za lažno predstavljanje i pristup osjetljivim podacima.

Rješenje:
Svim se korisnicima savjetuje primjena osvježenih paketa kako bi uklonili spomenut propust.


Izvorni tekst preporuke
Idi na vrh