libgdata に脆弱性が見つかり、修正されました：

以前に、GData プロトコルを使用してオンラインサービス API にアクセスするための GLib ベースのライブラリである libgdata が、安全な接続に対しても、SSL 証明書の検証を実行していないことが判明しました。libgdata ライブラリに対してリンクされているアプリケーションで、接続の他の側について証明書の有効なオーナーであるという信頼を保持しているアプリケーションが、騙されて、偽装した SSL 証明書を誤って受け入れる可能性があります（MITM 攻撃）（CVE-2012-1177）。

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：libgdata（MDVSA-2012:111）

medium Nessus プラグイン ID 61964

変更ログが見つかりません