漏洞信息详情

Trillian MSN认证不充分SSL证书验证漏洞

• CNNVD编号：CNNVD-201004-481
• 危害等级： 中危
  
• CVE编号： CVE-2009-4831
• 漏洞类型： 信任管理问题
• 发布时间： 2009-06-26
• 威胁类型： 远程
• 更新时间： 2022-02-09
• 厂        商： trillian
• 漏洞来源： Gabriel Menezes Nu...

漏洞简介

Cerulean StudiOS Trillian是一个聊天程序，和多种即时通讯程序使用相同的接口，包括AIM、ICQ、Yahoo! Messenger、MSN Messenger和IRC。

Cerulean StudiOS Trillian 3.1 Basic在MSN认证时不检查SSL证书，远程攻击者可利用伪造的SSL证书，通过中间人攻击获取MSN凭证。

漏洞公告

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.ceruleanstudiOS.com/

http://www.ceruleanstudiOS.com/

参考网址

来源:http://nvd.nist.gov/nvd.cfm?cvename=CVE-2009-4831※http://www.securityfocus.com/bid/35509※http://www.nsfocus.net/vulndb/13535

链接:无

来源:SECUNIA

链接:http://secunia.com/advisories/35620

来源:BUGTRAQ

链接:http://www.securityfocus.com/archive/1/504573/100/0/threaded

来源:XF

链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/51400

来源:BID

链接:https://www.securityfocus.com/bid/35509

受影响实体

• Trillian Trillian:3.1:-:Basic  
• Trillian Trillian:3.1  

补丁

暂无