Уязвимость программного обеспечения Trillian, позволяющая удаленному злоумышленнику нарушить конфиденциальность и целостность защищаемой информации

Уязвимость существует в Cerulean Studios Trillian из-за отсутствия проверки SSL-сертификатов при MSN-аутентификации. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, получить учетные данные MSN, используя атаку по принципу "человек посередине" и подмененный SSL-сертификат.

CVE: CVE-2009-4831, ID:173443
CVSS v2.0: 5.8