遠端 MiracleLinux 3 主機已安裝一個受到 AXSA:2010-392:01 公告中所提及的弱點影響的套件。

    w3m 程式是一種分頁器 (或文字檔案檢視器)也可做為文字模式網頁瀏覽器使用。W3m 功能包括下列當讀取 HTML 文件時您可以使用外部影像檢視器追踪連結並檢視影像其網際網路訊息模式會根據標頭判斷文件類型若文件的內容類型欄位是文字/html則文件會顯示為 HTML 文件您可以將純文字中如「http://hogege.net」的 URL 描述變更為該 URL 的連結。
    如果您想要在 w3m 上顯示內嵌影像則還需要安裝 w3m-img 套件。
    此版本修正的安全性問題
    當啟用 ssl_verify_server 時w3mCVE-2010-20740.5.2 和其他可能版本中的 istream.c 未正確處理 (1) 主體的共用名稱或 (2) 主體別名欄位中網域名稱的 '0' 字元X.509 憑證其允許攔截式攻擊者透過由合法憑證授權單位核發的特製憑證偽造任意 SSL 伺服器此問題與 CVE-2009-2408相關。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3w3m-0.5.1-17.AXS3 (AXSA:2010-392:01)

medium Nessus Plugin ID 283987

版本 1.1