Michael Catanzaro 氏による報告：

Shotwell には、深刻なセキュリティ問題があります（「Shotwell は TLS 証明書を検証しません」）。Upstream はもはや有効ではなく、コミュニティの誰かがこれを維持するために行動しない限り今後 Upstream のリリースは出てこないと思われます。

この問題の影響は？何らかの公開機能（Facebook や Flickr などへの公開）を使用した場合、パスワードが盗まれていた可能性があります。パスワードの変更は良い考えです。

更新のリスクは？回帰。TLS 証明書を検証する最も簡単な方法は WebKit をアップグレードすることでした。これは機能すると思われますが、これがサポートするオンラインサービスのアカウントを持っていません。このため、写真の公開がすべてのサービスで適切に機能するのかわかりません。

検出

FreeBSD：shotwell -- 証明書を検証しません（448047e9-030e-4ce4-910b-f21a3ad5d9a0）

high Nessus プラグイン ID 88603

変更ログが見つかりません