Mac OS X 欺骗性数字证书（安全更新 2011-002）

medium Nessus 插件 ID 53412

语言：

简介

远程主机缺少用于修复一个安全问题的 Mac OS X 更新。

描述

远程主机正在运行的 Mac OS X 10.6 或 10.5 版本未应用安全更新 2011-002。

证书颁发机构 (CA) 已撤销多个针对数个著名公共网站的伪造 SSL 证书。在没有此更新的情况下，如果已禁用在线证书状态协议 (OCSP)，或者启用 OCSP 失败，则浏览器无法了解证书是否已被撤销。

如果攻击者引诱某个用户通过一个伪造的证书使用受影响的浏览器并且访问恶意站点，则攻击者可以欺骗此用户，使其相信该站点是合法的。然后，受欺骗的用户可能会向恶意站点发送凭据，或者下载并安装应用程序。