Simon McVittie による報告：

このリリースは中間者攻撃を修正します。

「レガシーの Jabber」（XMPP 以前の）サーバーに対して暗号化されていない接続を使用する場合、これらの構成変更のいずれかを行うまで、 Gabble のこのバージョンは接続しません。

. サーバーソフトウェアを XMPP 1.0 をサポートするものにアップグレードするか、

. 主にポート 5223（old-ssl）に対して、暗号化された「古い SSL」接続を使用するか、

. 「暗号化が必須（TLS/SSL）」（require-encryption）をオフにする

検出

FreeBSD：telepathy-gabble -- TLS 検証バイパス（a3c2dee5-cdb9-11e2-b9ce-080027019be0）

medium Nessus プラグイン ID 66815

変更ログが見つかりません