发布日期：2009-01-01
更新日期：2009-01-07

受影响系统：

Twibright Labs Links 2.2

描述：

---

BUGTRAQ  ID: 33108

Links是一款图形和文本模式的web浏览器。

Links浏览器没有验证所接收到的证书，即使用户访问的网页证书已过期、未经可信任的CA签名、或证书的主机名错误，也不会出现任何警告信息。这有助于攻击者扮演为可信任的网站，执行中间人攻击。

<*来源：Neil Moore （neil@s-z.org）
  
  链接：http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=510417
        http://secunia.com/advisories/33391/
*>

建议：

---

厂商补丁：

Twibright Labs
--------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://links.twibright.com/

浏览次数：2498
严重程度：0（网友投票）