在 Gajim (多功能 Jabber 用戶端) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-1987 Gajim 未正確清理輸入便將其傳送給 shell 命令。例如，若使用者點擊即時訊息中的特製 URL，攻擊者便可利用此瑕疵代表受害者執行任意程式碼。

- CVE-2012-2093 Gajim 將含有 LaTeX 的即時訊息轉換成影像時，以不安全的方式使用可預測的暫存檔。本機攻擊者可利用此瑕疵發動符號連結攻擊，並覆寫受害者有寫入權限的檔案。

- CVE-2012-2086 Gajim 記錄對話時未正確清理輸入，其可能導致發動 SQL 插入攻擊。

偵測

Debian DSA-2453-1：gajim - 數個弱點

high Nessus Plugin ID 58766

找不到變更記錄