Fehler in Mozilla-Browsern erleichtert Man-in-the-Middle-Angriffe

[smallwood]

Phisher können einen Fehler bei der Verarbeitung von SSL-Zertifikaten in auf Mozilla-Code beruhenden Browsern sowie Konqueror und Safari 2 ausnutzen. Das berichtet Nils Toedtmann in einem Posting auf der Sicherheitsmailing-Liste Full Disclosure. Das Problem beruht laut Bericht auf einem Fehler bei der Verarbeitung alternativer Domainnamen und Wildcards für Domains. Damit sei es möglich, durch ein im Verlauf einer Session temporär akzeptiertes Zertifikat die Zertifikate für Phishing-Seiten als gültig erscheinen zu lassen – beziehungsweise keine Fehlermeldung mehr zu provozieren, dass die unterzeichnende Stelle unbekannt sei. (...)

weiter im Original bei heise.de

Schwache Leistung, dass dieser Fehler noch immer nicht behoben wurde.

Gruß,
smallwood