Maksim Otstavnov 氏は、telepathy-gabble がレガシー jabber サーバー接続時に TLS を不適切に処理することを発見しました。リモートの攻撃者が、中間者攻撃を実行できる場合、この欠陥を悪用して、機密情報を表示する可能性があります。(CVE-2013-1431)

telepathy-gabble が特定のメッセージを不適切に処理することが判明しました。リモートの攻撃者が、この欠陥を利用して、telepathy-gabble を使用するアプリケーションをクラッシュし、サービス拒否を引き起こす可能性があります。
この問題により影響を受けるのは、Ubuntu 12.04 LTS および Ubuntu 12.10 のみです。
（CVE-2013-1769）。

検出

Ubuntu 12.04 LTS/12.10/13.04：telepathy-gabble の脆弱性（USN-1873-1）

medium Nessus プラグイン ID 66886

変更ログが見つかりません