gnome Epiphany未明站点欺骗漏洞

漏洞介绍

Epiphany 基于Mozilla的Gecko排版引擎，是GNOME桌面下的主力浏览器。

Epiphany 2.28和2.29版本在WebKit和LibSoup启用时，将会无条件地为任何以https：子串开头的URL显示闭锁图标，而不会给用户警告提示。中间人攻击者可以借助特制的X.509服务器证书欺骗任意https web站点。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://bugzilla.gnome.org/show_bug.cgi?id=600663

参考网址

来源: bugzilla.gnome.org

链接：https://bugzilla.gnome.org/show_bug.cgi?id=600663

来源: MLIST

名称: [oss-security] 20100921 Re:CVE request: epiphany not checking ssl certs

链接：http://www.openwall.com/lists/oss-security/2010/09/21/5

来源: MLIST

名称: [oss-security] 20100920 Re:CVE request: epiphany not checking ssl certs

链接：http://www.openwall.com/lists/oss-security/2010/09/20/2

来源: MLIST

名称: [oss-security] 20100917 Re:CVE request: epiphany not checking ssl certs

链接：http://www.openwall.com/lists/oss-security/2010/09/17/6

来源: MLIST

名称: [oss-security] 20100917CVE request: epiphany not checking ssl certs

链接：http://www.openwall.com/lists/oss-security/2010/09/17/5

来源: MLIST

名称: [oss-security] 20100917 Re:CVE request: epiphany not checking ssl certs

链接：http://www.openwall.com/lists/oss-security/2010/09/17/13

来源: MLIST

名称: [oss-security] 20100917 Re:CVE request: epiphany not checking ssl certs

链接：http://www.openwall.com/lists/oss-security/2010/09/17/12

来源: MLIST

名称: [oss-security] 20100917 Re:CVE request: epiphany not checking ssl certs

链接：http://www.openwall.com/lists/oss-security/2010/09/17/10

来源: bugzilla-attachments.gnome.org

链接：http://bugzilla-attachments.gnome.org/attachment.cgi?id=154330

来源: bugs.debian.org

链接：http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=564690

受影响实体

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201010-220