Zabilježena je sigurnosna ranjivost u radu programskog paketa cantor. Tu je ranjivost moguće iskoristiti za podmetanje lažnih SSL certifikata.

Paket: cantor 4.x
Operacijski sustavi: Fedora 16
Kritičnost: 5
Problem: neodgovarajuća provjera ulaznih podataka, pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: otkrivanje osjetljivih informacija
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-3365
Izvorni ID preporuke: FEDORA-2011-13417
Izvor: Fedora
 
Problem:
Ranjivost nastaje zbog nepravilne obrade certifikata u KSSL-u.

Posljedica:
Napadač može podmetnuti posebno oblikovani lažni certifikat i prikazati ga kao važeći te tako dobiti pristup informacijama.

Rješenje:
Svim se korisnicima savjetuje instalacija nadogradnje.


Izvorni tekst preporuke
Idi na vrh