CVE:CVE-2009-4831
CNNVD:CNNVD-201004-481
Cerulean Studios Trillian是一个聊天程序，和多种即时通讯程序使用相同的接口，包括AIM、ICQ、Yahoo! Messenger、MSN Messenger和IRC。
Cerulean Studios Trillian 3.1 Basic在MSN认证时不检查SSL证书，远程攻击者可利用伪造的SSL证书，通过中间人攻击获取MSN凭证。
solution:Upgrade cerulean_studios trillian to a higher version than 3.1,and avoid the version 3.1