Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 mutt

medium Nessus Plugin ID 61085

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

Mutt 是一個文字模式的郵件使用者代理程式。

Mutt 驗證 SSL 憑證的方式中發現一個瑕疵。伺服器提供 SSL 憑證鏈結時，Mutt 可忽略伺服器主機名稱檢查失敗。能夠從信任的憑證授權單位取得憑證之遠端攻擊者，可利用此瑕疵誘騙 Mutt 接受授予其他主機名稱的憑證，並對 Mutt 的 SSL 連線進行攔截式攻擊。
(CVE-2011-1429)

所有 Mutt 使用者皆應升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。Mutt 所有執行中的執行個體都必須重新啟動，此更新才會生效。