JVN Info.

Id
36063  
Name
JVNDB-2010-001843  
Title
w3m のistream.c における X.509 証明書の処理に関する任意の SSL サーバになりすまされる脆弱性  
Summary
w3m のistream.c には、ssl_verify_server を有効にした際、X.509 証明書内の Common Name または、Subject Alternative Name フィールドにある "" 文字を適切に処理しないため任意の SSL サーバになりすまされる脆弱性が存在します。  
Nvdinfo
CVE-2010-2074  
Cvssv2
6.8  
Jvnurl
http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-001843.html  
Published Date
2010-06-16  
Registered Date
2010-08-19  
Last Updated Date
2010-09-27  

Actions