The remote host is affected by the vulnerability described in GLSA-201401-02 (Gajim: Information disclosure)

    The _ssl_verify_callback() function in tls_nb.py does not properly       validate SSL certificates, causing any certificate to be accepted as       valid as long as the root CA is valid.
  Impact :

    A remote attacker might employ a specially crafted certificate to       conduct man-in-the-middle attacks on SSL connections and potentially       disclose sensitive information.
  Workaround :

    There is no known workaround at this time.

Version 0.15.3 of Gajim has been released.

What's new since 0.15.2 :

  - Better handling of SSL errors

    - Better handling of canceling file transfer

    - Improve farstream calls

    - Minor fixes and improvements

Full list of fixed upstream bugs:
https://trac.gajim.org/query?status=closed&milestone=0.15.3

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Gajim のバージョン 0.15.3 がリリースされています。

0.15.2 以降に新しくなった内容：

- SSL エラーの処理方法の改善

- ファイル転送キャンセル時の処理の改善

- Farstream の呼び出しを改善

- マイナーな修正と改善

修正された Upstream バグの全リスト：https://trac.gajim.org/query?status=closed&milestone=0.15.3

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201401-02 で説明されている脆弱性による影響を受けます（Gajim：情報漏洩）

tls_nb.py にある _ssl_verify_callback() 関数が、適切に SSL 証明書を検証しないために、root CA が有効であるかぎりあらゆる証明書が有効として受け付けられます。
 影響：

リモートの攻撃者が特別に細工された証明書を利用して、SSL 接続で中間者攻撃を実施して、機密情報を漏洩する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

已發佈 Gajim 0.15.3 版。

自 0.15.2 以來的新功能：

- 更妥善處理 SSL 錯誤

- 更妥善處理檔案傳輸的取消作業

- 改善 farstream 呼叫

- 次要修正與改善

已修正的上游錯誤完整清單：
https://trac.gajim.org/query?status=closed&milestone=0.15.3

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已发布 Gajim 版本 0.15.3。

自 0.15.2 起的新功能：

- 更好地处理 SSL 错误

- 更好地处理取消文件传输

- 改进 farstream 调用

- 次要补丁和改进

已修复上游缺陷的完整列表：
https://trac.gajim.org/query?status=closed&milestone=0.15.3

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201401-02 中所述漏洞的影响（Gajim：信息泄露）

    tls_nb.py 中的 _ssl_verify_callback() 函数未正确验证 SSL 证书，造成只要根 CA 有效则任何证书均被视为有效而被接受。
  影响：

    远程攻击者可利用特别构建的证书对 SSL 连接实施中间人攻击并可能泄露敏感信息。
  变通方案：

    目前无任何已知的变通方案。

遠端主機受到 GLSA-201401-02 中所述的弱點影響 (Gajim：資訊洩漏)

    tls_nb.py 中的 _ssl_verify_callback() 函式未正確驗證 SSL 憑證，造成只要 root CA 有效，系統就會視所有憑證皆為有效並接受。
  影響：

    遠端攻擊者可利用特製憑證對 SSL 連線發動攔截式攻擊，且可能洩漏敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
71809	GLSA-201401-02 : Gajim: Information disclosure	Nessus	Gentoo Local Security Checks	2014/1/7	2021/1/6	medium
65754	Fedora 17 : gajim-0.15.3-1.fc17 (2013-4210)	Nessus	Fedora Local Security Checks	2013/4/1	2021/1/11	medium
65753	Fedora 18 : gajim-0.15.3-1.fc18 (2013-4205)	Nessus	Fedora Local Security Checks	2013/4/1	2021/1/11	medium
65754	Fedora 17：gajim-0.15.3-1.fc17（2013-4210）	Nessus	Fedora Local Security Checks	2013/4/1	2021/1/11	medium
71809	GLSA-201401-02：Gajim：情報漏洩	Nessus	Gentoo Local Security Checks	2014/1/7	2021/1/6	medium
65753	Fedora 18：gajim-0.15.3-1.fc18（2013-4205）	Nessus	Fedora Local Security Checks	2013/4/1	2021/1/11	medium
65754	Fedora 17：gajim-0.15.3-1.fc17 (2013-4210)	Nessus	Fedora Local Security Checks	2013/4/1	2021/1/11	medium
65754	Fedora 17：gajim-0.15.3-1.fc17 (2013-4210)	Nessus	Fedora Local Security Checks	2013/4/1	2021/1/11	medium
71809	GLSA-201401-02 : Gajim：信息泄露	Nessus	Gentoo Local Security Checks	2014/1/7	2021/1/6	medium
71809	GLSA-201401-02 : Gajim：資訊洩漏	Nessus	Gentoo Local Security Checks	2014/1/7	2021/1/6	medium
65753	Fedora 18：gajim-0.15.3-1.fc18 (2013-4205)	Nessus	Fedora Local Security Checks	2013/4/1	2021/1/11	medium
65753	Fedora 18：gajim-0.15.3-1.fc18 (2013-4205)	Nessus	Fedora Local Security Checks	2013/4/1	2021/1/11	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium