gnome Epiphany未明站点欺骗漏洞
| CNNVD-ID编号 | CNNVD-201010-220 | CVE编号 | CVE-2010-3312 |
| 发布时间 | 2010-10-18 | 更新时间 | 2010-10-18 |
| 漏洞类型 | 其他 | 漏洞来源 | N/A |
| 危险等级 | 中危 | 威胁类型 | 远程 |
| 厂商 | gnome | ||
漏洞介绍
Epiphany 基于Mozilla的Gecko排版引擎，是GNOME桌面下的主力浏览器。
Epiphany 2.28和2.29版本在WebKit和LibSoup启用时，将会无条件地为任何以https：子串开头的URL显示闭锁图标，而不会给用户警告提示。中间人攻击者可以借助特制的X.509服务器证书欺骗任意https web站点。
漏洞补丁
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
https://bugzilla.gnome.org/show_bug.cgi?id=600663
参考网址
来源: bugzilla.gnome.org
链接：https://bugzilla.gnome.org/show_bug.cgi?id=600663
来源: MLIST
名称: [oss-security] 20100921 Re:CVE request: epiphany not checking ssl certs
链接：http://www.openwall.com/lists/oss-security/2010/09/21/5
来源: MLIST
名称: [oss-security] 20100920 Re:CVE request: epiphany not checking ssl certs
链接：http://www.openwall.com/lists/oss-security/2010/09/20/2
来源: MLIST
名称: [oss-security] 20100917 Re:CVE request: epiphany not checking ssl certs
链接：http://www.openwall.com/lists/oss-security/2010/09/17/6
来源: MLIST
名称: [oss-security] 20100917CVE request: epiphany not checking ssl certs
链接：http://www.openwall.com/lists/oss-security/2010/09/17/5
来源: MLIST
名称: [oss-security] 20100917 Re:CVE request: epiphany not checking ssl certs
链接：http://www.openwall.com/lists/oss-security/2010/09/17/13
来源: MLIST
名称: [oss-security] 20100917 Re:CVE request: epiphany not checking ssl certs
链接：http://www.openwall.com/lists/oss-security/2010/09/17/12
来源: MLIST
名称: [oss-security] 20100917 Re:CVE request: epiphany not checking ssl certs
链接：http://www.openwall.com/lists/oss-security/2010/09/17/10
来源: bugzilla-attachments.gnome.org
链接：http://bugzilla-attachments.gnome.org/attachment.cgi?id=154330
来源: bugs.debian.org
链接：http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=564690
受影响实体
Gnome Epiphany:2.28 Gnome Epiphany:2.29信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201010-220
评论