Fedora 16 : libsocialweb-0.25.20-1.fc16 / rest-0.7.12-1.fc16 (2011-15833)

medium Nessus Plugin ID 56940

語系：

概要

遠端 Fedora 主機缺少一個或多個安全性更新。

說明

CVE-2011-4129

當這項服務是由 dbus 程序初始化啟動程序時，在社交網路資料彙總工具執行其初始化的方式中發現一個安全性瑕疵。由於 libsocialweb 服務初始化方式中存在缺陷，因此在未獲得在本機主機上執行 libsocialweb 服務之使用者的明確核准情況下，開啟了與遠端 Twitter 服務伺服器之間的不受信任的 (非 SSL) 網路連線。遠端攻擊者可利用此瑕疵發動各種 MITM 攻擊，並可能更改存在問題之使用者帳戶的整合性。

- libsocialweb：即使這些檢視未加以設定，其也會嘗試擷取 Web 服務的內容。

- rest：強制 SSL 憑證為有效狀態

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。