CVE-2014-5444
Beschrijving NL
Geary before 0.6.3 geeft de gebruiker geen waarschuwing wanneer een TLS-certificaatfout wordt gedetecteerd, wat het voor externe aanvallers gemakkelijker maakt om man-in-the-middle-aanvallen uit te voeren via een vervaardigd certificaat.
Origineel (Engels) tonen
Geary before 0.6.3 does not present the user with a warning when a TLS certificate error is detected, which makes it easier for remote attackers to conduct man-in-the-middle attacks via a crafted certificate.