Debian DSA-3492-2：gajim - セキュリティ更新

high Nessus プラグイン ID 88975

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

以前の gajim 更新である DSA-3492-1 の wheezy の部分が、不適切に構築されているため、不十分な依存関係が生じていました。この更新は、上記問題を修正します。参照内容については、オリジナルのアドバイザリテキストが準拠しています。

Daniel Gultsch 氏は、XMPP/jabber クライアントである Gajim で脆弱性を発見しました。Gajim はロスター更新の生成元を検証していませんでした。これにより、攻撃者がそれを偽装し、メッセージを傍受する可能性がありました。

ソリューション

gajim パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（wheezy）では、この問題はバージョン 0.15.1-4.1+deb7u2 で修正されています。

安定版（stable）ディストリビューション（jessie）では、この問題はバージョン 0.16-1+deb8u1 で修正されています。