Подмена сертификата в Software Center

Подмена сертификата в Software Center
Опубликовано:		27 ноября 2011 г.
Источник:		BUGTRAQ
SecurityVulns ID:		12063
Тип:		m-i-t-m
Уровень опасности:		5/10
Описание:		Недостаточная проверка серверного сертификата.

Затронутые продукты:		UBUNTU : Ubuntu Software Center 3.0
		UBUNTU : Ubuntu Software Center 4.0
		UBUNTU : Ubuntu Software Center 5.0
CVE:		CVE-2011-3150 (Software Center in Ubuntu 11.10, 11.04 10.10 does not properly validate server certificates, which allows remote attackers to execute arbitrary code or obtain sensitive information via a man-in-the-middle (MITM) attack.)

Оригинальный текст