Debian DSA-3492-2：gajim - 安全性更新
high Nessus Plugin ID 88975
語系：
概要
遠端 Debian 主機缺少安全性更新。說明
先前 gajim 更新 (DSA-3492-1) 中的 wheezy 部分未正確構建，導致令人不滿意的相依性設定。此更新可更正該問題。原始公告文字如下，僅供參考。Daniel Gultsch 發現，XMPP/jabber 用戶端 Gajim 中有一個弱點。Gajim 未驗證名冊更新的來源，其允許攻擊者進行偽造，進而可能攔截訊息。
解決方案
升級 gajim 套件。針對舊的穩定發行版本 (wheezy)，此問題已在 0.15.1-4.1+deb7u2 版本中修正。
針對穩定的發行版本 (jessie)，此問題已在 0.16-1+deb8u1 版本中修正。
另請參閱
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=816158
https://packages.debian.org/source/wheezy/gajim
Plugin 詳細資訊
嚴重性: High
ID: 88975
檔案名稱: debian_DSA-3492.nasl
版本: 2.5
類型: local
代理程式: unix
已發布: 2016/2/26
已更新: 2021/1/11
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
弱點資訊
CPE: p-cpe:/a:debian:debian_linux:gajim, cpe:/o:debian:debian_linux:7.0, cpe:/o:debian:debian_linux:8.0
必要的 KB 項目: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
修補程式發佈日期: 2016/2/28
參考資訊
DSA: 3492