远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2014-529:01 公告中提及的漏洞的影响。

    描述：
    超文本传输协议 (HTTP) 可能是目前 Internet 上使用的最重要的协议。Web 服务、联网设备和网络计算的增长将 HTTP 协议的作用不断扩展，超出了用户驱动的 Web 浏览器的范围，同时，需要 HTTP 支持的应用程序数量也不断增加。
    尽管 java.net 程序包为通过 HTTP 访问资源提供基本支持但它并未提供许多应用程序所需的全部灵活性或功能。Jakarta Commons HTTP Client 组件通过提供一个高效、最新且功能丰富的程序包来填补此空白该程序包可实现最新 HTTP 标准和建议书的客户端。
    HTTP Client 组件专为扩展而设计同时为基本 HTTP 协议提供强大的支持为基础 HTTP 协议提供了构建 HTTP 感知的客户端应用程序的用户可能会感兴趣这些应用程序例如 Web 浏览器、Web 服务客户端或者利用或扩展 HTTP 协议进行分布式通信的系统。
    此版本修复的安全问题
    CVE-2014-3577 之前的 Apache HttpComponents HttpClient 和 4.0.24.3.5 之前的 HttpAsyncClient 中的 org.apache.http.conn.ssl.AbstractVerifier 未正确验证服务器主机名是否与主题的公用名 (CN) 或 subjectAltName 字段中的域名匹配X.509 证书其允许中间人攻击者通过证书的可分辨名 (DN) 中字段中的 CN= string 欺骗 SSL 服务器这一点已由 foo,CN=www.apache 证实。 org 字段中的字符串。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 4jakarta-commons-httpclient-3.1-0.9.AXS4 (AXSA:2014-529:01)

medium Nessus 插件 ID 289838

版本 1.1