漏洞信息详情

gnome Epiphany未明站点欺骗漏洞

• CNNVD编号：CNNVD-201010-220
• 危害等级： 中危
  
• CVE编号： CVE-2010-3312
• 漏洞类型： 其他
• 发布时间： 2010-10-18
• 威胁类型： 远程
• 更新时间： 2010-10-18
• 厂        商： gnome
• 漏洞来源：

漏洞简介

Epiphany 基于Mozilla的Gecko排版引擎，是GNOME桌面下的主力浏览器。

Epiphany 2.28和2.29版本在WebKit和LibSoup启用时，将会无条件地为任何以https：子串开头的URL显示闭锁图标，而不会给用户警告提示。中间人攻击者可以借助特制的X.509服务器证书欺骗任意https web站点。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://bugzilla.gnome.org/show_bug.cgi?id=600663

参考网址

来源: bugzilla.gnome.org

链接:https://bugzilla.gnome.org/show_bug.cgi?id=600663

来源: MLIST

名称: [oss-security] 20100921 Re:CVE request: epiphany not checking ssl certs

链接:http://www.openwall.com/lists/oss-security/2010/09/21/5

来源: MLIST

名称: [oss-security] 20100920 Re:CVE request: epiphany not checking ssl certs

链接:http://www.openwall.com/lists/oss-security/2010/09/20/2

来源: MLIST

名称: [oss-security] 20100917 Re:CVE request: epiphany not checking ssl certs

链接:http://www.openwall.com/lists/oss-security/2010/09/17/6

来源: MLIST

名称: [oss-security] 20100917CVE request: epiphany not checking ssl certs

链接:http://www.openwall.com/lists/oss-security/2010/09/17/5

来源: MLIST

名称: [oss-security] 20100917 Re:CVE request: epiphany not checking ssl certs

链接:http://www.openwall.com/lists/oss-security/2010/09/17/13

来源: MLIST

名称: [oss-security] 20100917 Re:CVE request: epiphany not checking ssl certs

链接:http://www.openwall.com/lists/oss-security/2010/09/17/12

来源: MLIST

名称: [oss-security] 20100917 Re:CVE request: epiphany not checking ssl certs

链接:http://www.openwall.com/lists/oss-security/2010/09/17/10

来源: bugzilla-attachments.gnome.org

链接:http://bugzilla-attachments.gnome.org/attachment.cgi?id=154330

来源: bugs.debian.org

链接:http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=564690

来源: blog.fefe.de

链接:http://blog.fefe.de/?ts=b26ca29d

受影响实体

• Gnome Epiphany:2.28  
• Gnome Epiphany:2.29  

补丁

暂无