Подмена сертификатов

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Novell SuSE

apache2-mod_php5 (ES10SP2 - 0, ES10SP2 - 5.2.5-9.22, ES10SP3 - 0, ES10SP3 - 5.2.5-9.23.1, ES11SP0 - 0, ES11SP0 - 5.2.6-50.23.1, OS10r3 - 0, OS10r3 - 5.2.11-0.1, OS11r0 - 0, OS11r0 - 5.2.11-0.1, OS11r1 - 0, OS11r1 - 5.2.11-0.1.1) php5 (ES10SP2 - 0, ES10SP2 - 5.2.5-9.22, ES10SP3 - 0, ES10SP3 - 5.2.5-9.23.1, ES11SP0 - 0, ES11SP0 - 5.2.6-50.23.1, OS10r3 - 0, OS10r3 - 5.2.11-0.1, OS11r0 - 0, OS11r0 - 5.2.11-0.1, OS11r1 - 0, OS11r1 - 5.2.11-0.1.1) PHP (5.2.0, 5.2.11)

Функция php_openssl_apply_verification_policy в PHP некорректно проводит проверку сертификатов, что позволяет воздействовать на систему по векторам, возможно, связанным с подменой сертификатов.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.php.net/
http://support.novell.com/security/cve/CVE-2009-3291.html

OSVDB (58185): http://www.osvdb.org/58185
XF (php-certificate-unspecified(53334)): http://xforce.iss.net/xforce/xfdb/53334
http://support.novell.com/security/cve/CVE-2009-3291.html