USN-1465-1 は、Ubuntu One Clinet における脆弱性を修正しました。この更新では、Ubuntu One ストレージプロトコルライブラリに必要な修正を追加します。

HTTPS 接続を使用している場合、Ubuntu One Client はサーバー証明書を間違って検証していることが判明しました。リモートの攻撃者が中間者攻撃を実行できる場合、この欠陥を悪用することにより秘密情報が変更されたり、漏洩される可能性があります。

USN-1465-1 fixed a vulnerability in the Ubuntu One Client. This update adds a required fix to the Ubuntu One storage protocol library.

It was discovered that the Ubuntu One Client incorrectly validated server certificates when using HTTPS connections. If a remote attacker were able to perform a man-in-the-middle attack, this flaw could be exploited to alter or compromise confidential information.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

USN-1465-1 修复了 Ubuntu One 客户端中的一个漏洞。此更新向 Ubuntu One 存储协议库中添加了所需的补丁。

已发现使用 HTTPS 连接时，buntu One Client 未正确验证服务器证书。如果远程攻击者能够执行中间人攻击，则此缺陷可被利用于修改或破坏机密信息。

It was discovered that the Ubuntu One Client incorrectly validated server certificates when using HTTPS connections. If a remote attacker were able to perform a man-in-the-middle attack, this flaw could be exploited to alter or compromise confidential information.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

USN-1465-1 fixed vulnerabilities in Ubuntu One Client. The update failed to install on certain Ubuntu 10.04 LTS systems that had a legacy Python 2.5 package installed. This update fixes the problem.

We apologize for the inconvenience.

It was discovered that the Ubuntu One Client incorrectly validated server certificates when using HTTPS connections. If a remote attacker were able to perform a man-in-the-middle attack, this flaw could be exploited to alter or compromise confidential information.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

USN-1465-1 修正 Ubuntu One Client 中的一個弱點。此更新新增一個必要的修正至 Ubuntu One 儲存通訊協定程式庫。

據發現，Ubuntu One Client 在使用 HTTPS 連線時錯誤地驗證伺服器憑證。如果遠端攻擊者能執行攔截式攻擊，其可利用此瑕疵來更動或洩露機密資料。

HTTPS 接続を使用している場合、Ubuntu One Client はサーバー証明書を間違って検証していることが判明しました。リモートの攻撃者が中間者攻撃を実行できる場合、この欠陥を悪用することにより秘密情報が変更されたり、漏洩される可能性があります。

USN-1465-1 は、Ubuntu One Client での脆弱性を修正しました。レガシー Python 2.5 パッケージがインストールされていた特定の Ubuntu 10.04 LTS システムで、更新によるインストールに失敗していました。この更新により問題が修正されます。

ご面倒をお掛けして申し訳ございません。

HTTPS 接続を使用している場合、Ubuntu One Client はサーバー証明書を間違って検証していることが判明しました。リモートの攻撃者が中間者攻撃を実行できる場合、この欠陥を悪用することにより秘密情報が変更されたり、漏洩される可能性があります。

據發現，Ubuntu One Client 在使用 HTTPS 連線時錯誤地驗證伺服器憑證。如果遠端攻擊者能執行攔截式攻擊，其可利用此瑕疵來更動或洩露機密資料。

USN-1465-1 修正 Ubuntu One Client 中的多個弱點。該更新無法安裝在已安裝舊版 Python 2.5 套件的某些 Ubuntu 10.04 LTS 系統上。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

據發現，Ubuntu One Client 在使用 HTTPS 連線時錯誤地驗證伺服器憑證。如果遠端攻擊者能執行攔截式攻擊，其可利用此瑕疵來更動或洩露機密資料。

已发现使用 HTTPS 连接时，buntu One Client 未正确验证服务器证书。如果远程攻击者能够执行中间人攻击，则此缺陷可被利用于修改或破坏机密信息。

USN-1465-1 修复了 Ubuntu One Client 中的漏洞。未能在已安装了旧 Python 2.5 程序包的某些 Ubuntu 10.04 LTS 系统上安装该更新。此更新修复了该问题。

我们对不便之处表示抱歉。

已发现使用 HTTPS 连接时，buntu One Client 未正确验证服务器证书。如果远程攻击者能够执行中间人攻击，则此缺陷可被利用于修改或破坏机密信息。

ID	名稱	產品	系列	已發布	已更新	嚴重性
59397	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：ubuntuone-storage-protocol 更新（USN-1465-2）	Nessus	Ubuntu Local Security Checks	2012/6/7	2019/9/19	high
59397	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS : ubuntuone-storage-protocol update (USN-1465-2)	Nessus	Ubuntu Local Security Checks	2012/6/7	2019/9/19	high
59397	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：ubuntuone-storage-protocol 更新 (USN-1465-2)	Nessus	Ubuntu Local Security Checks	2012/6/7	2019/9/19	high
59396	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS : ubuntuone-client vulnerability (USN-1465-1)	Nessus	Ubuntu Local Security Checks	2012/6/7	2019/9/19	high
59398	Ubuntu 10.04 LTS : ubuntuone-client regression (USN-1465-3)	Nessus	Ubuntu Local Security Checks	2012/6/7	2019/9/19	high
59397	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：ubuntuone-storage-protocol 更新 (USN-1465-2)	Nessus	Ubuntu Local Security Checks	2012/6/7	2019/9/19	high
59396	Ubuntu 10.04 LTS/11.04/11.10/12.04 LTS：ubuntuone-client の脆弱性（USN-1465-1）	Nessus	Ubuntu Local Security Checks	2012/6/7	2019/9/19	high
59398	Ubuntu 10.04 LTS：ubuntuone-client の回帰（USN-1465-3）	Nessus	Ubuntu Local Security Checks	2012/6/7	2019/9/19	high
59396	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：ubuntuone-client 弱點 (USN-1465-1)	Nessus	Ubuntu Local Security Checks	2012/6/7	2019/9/19	high
59398	Ubuntu 10.04 LTS：ubuntuone-client 迴歸 (USN-1465-3)	Nessus	Ubuntu Local Security Checks	2012/6/7	2019/9/19	high
59396	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：ubuntuone-client 漏洞 (USN-1465-1)	Nessus	Ubuntu Local Security Checks	2012/6/7	2019/9/19	high
59398	Ubuntu 10.04 LTS：ubuntuone-client 回归 (USN-1465-3)	Nessus	Ubuntu Local Security Checks	2012/6/7	2019/9/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high