p PatchFirst

CVE-2010-4237

CVE-2010-4237

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Mercurial before 1.6.4 fails to verify the Common Name field of SSL certificates which allows remote attackers who acquire a certificate signed by a Certificate Authority to perform a man-in-the-middle attack.

CVSS 5.9 · Средний · EPSS 0,8% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • mercurial

    Версии
    • 1.6.4: Затронуто

    Нет опубликованного исправления

  • mercurial Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.6.4-1

    Обновитесь до 1.6.4-1

  • mercurial Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.6.4-1

    Обновитесь до 1.6.4-1

  • mercurial Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.6.4-1

    Обновитесь до 1.6.4-1

  • mercurial PyPI

    Версии
    • 0.8.1
    • 0.9
    • 0.9.1
    • 0.9.2
    • 0.9.3
    • 0.9.4
    • 0.9.5
    • 1.0
    • 1.0.1
    • 1.0.2
    • 1.1
    • 1.1.1
    • 1.1.2
    • 1.2
    • 1.2.1
    • 1.3
    • 1.3.1
    • 1.4
    • 1.4.1
    • 1.4.2
    • 1.4.3
    • 1.5
    • 1.5.1
    • 1.5.2
    • 1.5.3
    • 1.5.4
    • 1.6
    • 1.6.1
    • 1.6.2
    • 1.6.3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.6.4

    Обновитесь до 1.6.4

Первоисточники

Проверьте свой сервер →