CVE:CVE-2011-5239
CNNVD:CNNVD-201211-117
CiviCRM是一套专用于非营利组织、非政府组织以及公益机构的客户关系管理系统。该系统可作为组织内部的业务管理，也可作为组织的联络、沟通以及追踪志愿者或支持者的关系和状态。
CiviCRM 4.0.5和4.1.1版本中存在漏洞，该漏洞源于在主题Common Name（CN）或X.509证书的subjectAltName字段中，程序没有对服务器主机名与域名的匹配进行校验。通过任意有效的证书，中间人攻击者可利用该漏洞欺骗SSL服务器。
solution:Upgrade civicrm civicrm to a higher version than 4.0.5,4.1.1,and avoid the version 4.0.5,4.1.1