Several vulnerabilities have been discovered in Gajim, a feature-rich Jabber client. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2012-1987     Gajim is not properly sanitizing input before passing it     to shell commands. An attacker can use this flaw to     execute arbitrary code on behalf of the victim if the     user e.g. clicks on a specially crafted URL in an     instant message.

  - CVE-2012-2093     Gajim is using predictable temporary files in an     insecure manner when converting instant messages     containing LaTeX to images. A local attacker can use     this flaw to conduct symlink attacks and overwrite files     the victim has write access to.

  - CVE-2012-2086     Gajim is not properly sanitizing input when logging     conversations which results in the possibility to     conduct SQL injection attacks.

The remote host is affected by the vulnerability described in GLSA-201208-04 (Gajim: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Gajim. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user to open a specially crafted link       using Gajim, possibly resulting in execution of arbitrary code with the       privileges of the process or a Denial of Service condition. Furthermore,       a remote attacker could use a specially crafted Jabber ID, possibly       resulting in execution of arbitrary SQL statements.
    A local attacker could perform symlink attacks to overwrite arbitrary       files with the privileges of the user running the application.
  Workaround :

    There is no known workaround at this time.

多機能の Jabber クライアントである Gajim で、いくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2012-1987 Gajim は、シェルコマンドに渡す前に入力を適切にサニタイズしていません。攻撃者はこの欠陥を利用して、例えばユーザーがインスタントメッセージ内の特別に細工された URL をクリックした場合に、被害者に代わって任意のコードを実行する可能性があります。

- CVE-2012-2093 Gajim は LaTeX が含まれるインスタントメッセージを画像に変換する際に、安全ではない方法で予測可能な一時ファイルを使用しています。ローカルの攻撃者がこの欠陥を利用してシンボリックリンク攻撃を仕掛け、被害者が書き込み権利を持つファイルを上書きする可能性があります。

- CVE-2012-2086 Gajim は、会話を記録する際に入力を適切にサニタイズしていません。この結果、SQL インジェクション攻撃を仕掛けることが可能です。

リモートホストは GLSA-201208-04 で説明されている脆弱性の影響を受けます（Gajim：複数の脆弱性）。

Gajim に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がユーザーを誘導して、Gajim を使用して特別に細工されたリンクを開かせると、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。さらに、リモートの攻撃者攻撃者が特別に細工された Jabber ID を使って、任意の SQL ステートメントを実行する可能性があります。
 ローカルの攻撃者が、シンボリックリンク攻撃を実行し、アプリケーションを実行しているユーザーの権限で任意のファイルを上書きする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

在 Gajim (多功能 Jabber 用戶端) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-1987 Gajim 未正確清理輸入便將其傳送給 shell 命令。例如，若使用者點擊即時訊息中的特製 URL，攻擊者便可利用此瑕疵代表受害者執行任意程式碼。

- CVE-2012-2093 Gajim 將含有 LaTeX 的即時訊息轉換成影像時，以不安全的方式使用可預測的暫存檔。本機攻擊者可利用此瑕疵發動符號連結攻擊，並覆寫受害者有寫入權限的檔案。

- CVE-2012-2086 Gajim 記錄對話時未正確清理輸入，其可能導致發動 SQL 插入攻擊。

在功能丰富的 Jabber 客户端 Gajim 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2012-1987 Gajim 在将输入传递给 shell 命令之前未对输入进行正确审查。如果用户执行点击即时消息中特别构建的 URL 等操作，攻击者可利用此缺陷代表受害者执行任意代码。

- CVE-2012-2093 Gajim 在将包含 LaTeX 的即时消息转换为图像时以不安全的方式使用可预测的临时文件。本地攻击者可利用此缺陷进行符号链接攻击并覆盖受害者有写入权限的文件。

- CVE-2012-2086 Gajim 在日志记录转换时未正确审查输入，这造成进行 SQL 注入攻击的可能性。

远程主机受到 GLSA-201208-04 中所述漏洞的影响（Gajim：多个漏洞）

    在 Gajim 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户使用 Gajim 打开特别构建的链接，从而可能导致以进程的权限执行任意代码或拒绝服务情况。此外，远程攻击者可使用特别构建的 Jabber ID，从而可能导致任意 SQL 语句执行。
    本地攻击者可以执行符号链接攻击，以便以运行应用程序的用户的权限覆盖任意文件。
  变通方案：

    目前无任何已知的变通方案。

遠端主機受到 GLSA-201208-04 中所述的弱點影響 (Gajim：多個弱點)

    在 Gajim 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者使用 Gajim 開啟特製的連結，可能藉此以處理程序的權限執行任意程式碼，或導致拒絕服務情形。此外，遠端攻擊者可使用特製的 Jabber ID，從而可能導致執行任意 SQL 陳述式。
    本機攻擊者可以執行應用程式之使用者的權限執行符號連結攻擊以覆寫任意檔案。
  因應措施：

    目前尚無已知的因應措施。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
58766	Debian DSA-2453-1 : gajim - several vulnerabilities	Nessus	Debian Local Security Checks	2012/4/17	2021/1/11	high
61543	GLSA-201208-04 : Gajim: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2012/8/15	2021/1/6	high
58766	Debian DSA-2453-1：gajim - いくつかの脆弱性	Nessus	Debian Local Security Checks	2012/4/17	2021/1/11	high
61543	GLSA-201208-04：Gajim：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/8/15	2021/1/6	high
58766	Debian DSA-2453-1：gajim - 數個弱點	Nessus	Debian Local Security Checks	2012/4/17	2021/1/11	high
58766	Debian DSA-2453-1：gajim - 多个漏洞	Nessus	Debian Local Security Checks	2012/4/17	2021/1/11	high
61543	GLSA-201208-04 : Gajim：多个漏洞	Nessus	Gentoo Local Security Checks	2012/8/15	2021/1/6	high
61543	GLSA-201208-04 : Gajim：多個弱點	Nessus	Gentoo Local Security Checks	2012/8/15	2021/1/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high