このリリースは中間者攻撃を修正します。

「レガシーの Jabber」（XMPP 以前の）サーバーに対して暗号化されていない接続を使用する場合、これらの構成変更のいずれかを行うまで、 Gabble のこのバージョンは接続しません。

- サーバーソフトウェアを XMPP 1.0 をサポートするものにアップグレードするか、

- 主にポート 5223（old-ssl）に対して、暗号化された「古い SSL」接続を使用するか、

- 「暗号化が必須（TLS/SSL）」（require-encryption）をオフにする

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 19：telepathy-gabble-0.17.4-1.fc19（2013-9753）

medium Nessus プラグイン ID 67375

変更ログが見つかりません