Scientific Linux 安全更新：SL6.x i386/x86_64 中的 mutt

medium Nessus 插件 ID 61085

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

Mutt 是文本模式邮件用户代理。

在 Mutt 验证 SSL 证书的方式中发现一个缺陷。服务器显示 SSL 证书链时，Mutt 可能忽略服务器主机名检查错误。能够从受信任的证书颁发机构获得证书的远程攻击者可利用此缺陷诱骗 Mutt 接受为其他主机名颁发的证书并执行针对 Mutt 的 SSL 连接的中间人攻击。
(CVE-2011-1429)

所有 Mutt 用户都应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有正在运行的 Mutt 实例才能使更新生效。