Apache HttpComponents: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Product

Vulnerabilities 1

• Medium —
  CVE-2014-3577

  Improper Verification of Cryptographic Signature in org.apache.httpcomponents:httpclient

  org.apache.http.conn.ssl.AbstractVerifier in Apache HttpComponents HttpClient before 4.3.5 and HttpAsyncClient before 4.0.2 does not properly verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of th…

  httpcomponents-client org.apache.httpcomponents:httpclient httpcomponents-client commons-httpclient Debian Ubuntu Maven
  Aug 21, 2014

Revision history

1. 2026-08-02 #31

   Neue Updates von Oracle Linux aufgenommen

2. 2024-09-17 #30

   Neue Updates von IBM aufgenommen

3. 2024-05-06 #29

   Neue Updates von Dell aufgenommen

4. 2023-09-24 #28

   Neue Updates von IBM aufgenommen

5. 2023-06-29 #27

   Neue Updates von IBM aufgenommen

6. 2023-02-08 #26

   Neue Updates von IBM aufgenommen

7. 2022-03-10 #25

   Neue Updates von Red Hat aufgenommen

8. 2020-11-04 #24

   Neue Updates von SUSE aufgenommen

9. 2016-09-25 #22

   New remediations available

10. 2016-09-25 #23

    Version nicht vorhanden

11. 2016-08-24 #20

    New remediations available

12. 2016-08-24 #21

    Version nicht vorhanden

13. 2015-10-14 #19

    New remediations available

14. 2014-11-10 #18

    New remediations available

15. 2014-09-08 #12

    New remediations available

16. 2014-09-08 #13

    Version nicht vorhanden

17. 2014-09-08 #14

    New remediations available

18. 2014-09-08 #15

    New remediations available

19. 2014-09-08 #16

    New remediations available

20. 2014-09-08 #17

    Version nicht vorhanden

21. 2014-09-04 #9

    New remediations available

22. 2014-09-04 #10

    New remediations available

23. 2014-09-04 #11

    Version nicht vorhanden

24. 2014-09-03 #5

    New remediations available

25. 2014-09-03 #6

    Version nicht vorhanden

References

• Mailingliste OSS-Security vom 2014-08-18
  http://www.openwall.com/lists/oss-security/2014/08/18/8
• Red Hat Security Advisory RHSA-2014:1082-1 vom 2014-08-20
  http://rhn.redhat.com/errata/RHSA-2014-1082.html
• Red Hat Security Advisory RHSA-2014:1146-1 vom 2014-09-03
  http://rhn.redhat.com/errata/RHSA-2014-1146.html
• CentOS Errata and Security Advisory 2014:1146 vom 2014-09-03
  http://lists.centos.org/pipermail/centos-announce/2014-September/020530.html
• Red Hat Security Advisory RHSA-2014:1162-1 vom 2014-09-04
  https://rhn.redhat.com/errata/RHSA-2014-1162.html
• Red Hat Security Advisory RHSA-2014:1163-2 vom 2014-09-04
  https://rhn.redhat.com/errata/RHSA-2014-1163.html
• Red Hat Security Advisory RHSA-2014:1166-1 vom 2014-09-08
  http://rhn.redhat.com/errata/RHSA-2014-1166.html
• CentOS Errata and Security Advisory 2014:1166 vom 2014-09-08
  http://lists.centos.org/pipermail/centos-announce/2014-September/020544.html
• CentOS Errata and Security Advisory 2014:1166 vom 2014-09-08
  http://lists.centos.org/pipermail/centos-announce/2014-September/020545.html
• CentOS Errata and Security Advisory 2014:1166 vom 2014-09-08
  http://lists.centos.org/pipermail/centos-announce/2014-September/020546.html
• Red Hat Security Advisory RHSA-2014:1834-1 vom 2014-11-10
  http://rhn.redhat.com/errata/RHSA-2014-1834.html
• Red Hat Security Advisory RHSA-2014:1833-1 vom 2014-11-10
  http://rhn.redhat.com/errata/RHSA-2014-1833.html
• Ubuntu Security Notice USN-2769-1 vom 2015-10-15
  http://www.ubuntu.com/usn/usn-2769-1/
• Red Hat Security Advisory RHSA-2016:1773-1 vom 2016-08-24
  https://rhn.redhat.com/errata/RHSA-2016-1773.html
• Red Hat Security Advisory RHSA-2016:1931-1 vom 2016-09-23
  https://rhn.redhat.com/errata/RHSA-2016-1931.html
• SUSE Security Update SUSE-SU-2020:3152-1 vom 2020-11-04
  https://lists.suse.com/pipermail/sle-security-updates/2020-November/007692.html
• SUSE Security Update SUSE-SU-2020:3151-1 vom 2020-11-04
  https://lists.suse.com/pipermail/sle-security-updates/2020-November/007690.html
• SUSE Security Update SUSE-SU-2020:3149-1 vom 2020-11-04
  https://lists.suse.com/pipermail/sle-security-updates/2020-November/007689.html
• Red Hat Security Advisory RHSA-2022:0055 vom 2022-03-10
  https://access.redhat.com/errata/RHSA-2022:0055
• Red Hat Security Advisory RHSA-2022:0056 vom 2022-03-10
  https://access.redhat.com/errata/RHSA-2022:0056
• IBM Security Bulletin 6953757 vom 2023-02-08
  https://www.ibm.com/support/pages/node/6953757
• IBM Security Bulletin 7008449 vom 2023-06-29
  https://www.ibm.com/support/pages/node/7008449
• IBM Security Bulletin 7037815 vom 2023-09-22
  https://www.ibm.com/support/pages/node/7037815
• Dell Security Advisory DSA-2024-208 vom 2024-05-07
  https://www.dell.com/support/kbdoc/000224800/dsa-2024-=
• IBM Security Bulletin 7168816 vom 2024-09-18
  https://www.ibm.com/support/pages/node/7168816
• Oracle Linux Security Advisory ELSA-2026-43218 vom 2026-08-01
  https://linux.oracle.com/errata/ELSA-2026-43218.html