CVE:CVE-2013-0240
CNNVD:CNNVD-201302-110
GNOME是Helix Code公司开发的用于Unix/Linux的桌面环境，它含有一个组件 updater，自动下载其他组件的新版本并安装之。
Gnome Online Accounts (GOA) 3.4.x，3.6.3之前的3.6.x版本和3.7.5之前的3.7.x版本中存在漏洞，该漏洞源于创建账户（如Windows Live和Facebook账户）时，程序没有正确验证SSL证书。通过嗅探网络，中间人攻击者利用该漏洞获得敏感信息如证书。
solution:Upgrade gnome gnome_online_accounts to a higher version than 3.4.0,3.4.1,3.6.0,3.6.1,3.6.2,3.7.1,3.7.2,3.7.3,3.7.4,and avoid the version 3.4.0,3.4.1,3.6.0,3.6.1,3.6.2,3.7.1,3.7.2,3.7.3,3.7.4; Upgrade canonical ubuntu_linux to a higher version than 11.10,12.04,12.10,and avoid the version 11.10,12.04,12.10