CVE

Id
3159  
CVE No.
CVE-2001-0338  
Status
Entry  
Description
Internet Explorer 5.5 and earlier does not properly validate digital certificates when Certificate Revocation List (CRL) checking is enabled, which could allow remote attackers to spoof trusted web sites, aka the "Server certificate validation vulnerability."  
Phase
 
Votes
 
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
13190 3159 CVE-2001-0338 MS:MS01-027  View
13191 3159 CVE-2001-0338 URL:http://www.microsoft.com/technet/security/bulletin/MS01-027.asp  View
13192 3159 CVE-2001-0338 CIAC:L-087  View
13193 3159 CVE-2001-0338 URL:http://www.ciac.org/ciac/bulletins/l-087.shtml  View
13194 3159 CVE-2001-0338 XF:ie-crl-certificate-spoofing(6555)  View
13195 3159 CVE-2001-0338 URL:http://xforce.iss.net/static/6555.php  View
13196 3159 CVE-2001-0338 BID:2735  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
64068 JVNDB-2001-000042 Microsoft Internet Explorer のサーバ証明書における検証不備の脆弱性 Microsoft Internet Explorer には、サーバ証明書の検証操作の実装に不備があり、 CRL(Certificate Revocation List:証明書失効リスト) のチェックを行う設定になっている場合に、(1) 証明書の有効期限の確認、(2) サーバ名と証明書に表記されているサーバ名の照合 (3) 証明書の発行者が信頼されていることの確認、を実施しない脆弱性が存在します。 CVE-2001-0338 3159 5.1 http://jvndb.jvn.jp/ja/contents/2001/JVNDB-2001-000042.html  View