Debian DSA-2453-1：gajim - いくつかの脆弱性

high Nessus プラグイン ID 58766

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

多機能の Jabber クライアントである Gajim で、いくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2012-1987 Gajim は、シェルコマンドに渡す前に入力を適切にサニタイズしていません。攻撃者はこの欠陥を利用して、例えばユーザーがインスタントメッセージ内の特別に細工された URL をクリックした場合に、被害者に代わって任意のコードを実行する可能性があります。

- CVE-2012-2093 Gajim は LaTeX が含まれるインスタントメッセージを画像に変換する際に、安全ではない方法で予測可能な一時ファイルを使用しています。ローカルの攻撃者がこの欠陥を利用してシンボリックリンク攻撃を仕掛け、被害者が書き込み権利を持つファイルを上書きする可能性があります。

- CVE-2012-2086 Gajim は、会話を記録する際に入力を適切にサニタイズしていません。この結果、SQL インジェクション攻撃を仕掛けることが可能です。