New mcabber packages are available for Slackware 14.0, 14.1, 14.2, and -current to fix a security issue.

This update for python3-sleekxmpp fixes the following issues :

  - Check the origin of roster pushes (2015-8688, 2016-9928,     boo#1014976). Also see     https://gultsch.de/gajim_roster_push_and_message_interce     ption.html

  - An error in legacyauth support was fixed

It was discovered that there was a 'roster push attack' in mcabber, a console-based Jabber (XMPP) client. This is identical to CVE-2015-8688

for gajim.

For Debian 8 'Jessie', this problem has been fixed in version 0.10.2-1+deb8u1.

We recommend that you upgrade your mcabber packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートの Ubuntu 16.04 LTSホストには、USN-4506-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.0.4より前のMCabberは、ロスタープッシュ攻撃に対して脆弱です。これにより、リモートの攻撃者が、通信を傍受したり、細工されたXMPPパケットを介して、関連する権限を収集するサードパーティのロスターのエンティティとして自身を追加したりする可能性があります。（CVE-2016-9928）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このpython3-sleekxmppの更新では、次の問題が修正されます：

  - ロスタープッシュの生成元をチェックします（2015-8688、2016-9928、boo#1014976）https://gultsch.de/gajim_roster_push_and_message_interception.htmlも参照してください 

  - legacyauth サポートのエラーが修正されました

The remote Ubuntu 16.04 LTS host has a package installed that is affected by a vulnerability as referenced in the USN-4506-1 advisory.

    It was discovered that MCabber does not properly manage roster pushes. An attacker could possibly use this     issue to remotely perform

    machine-in-the-middle attacks. (CVE-2016-9928).

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

セキュリティ問題を修正する新しいmcabberパッケージが、Slackware 14.0、14.1、14.2、および最新版で利用可能です。

現已提供適用於 Slackware 14.0、14.1、14.2 和最新版本的新 mcabber 套件，可修正一個安全性問題。

为 Slackware 14.0、14.1、14.2 以及当前版本提供了用于修复安全问题的新 mcabber 程序包。

據發現，基於主控台的 Jabber (XMPP) 用戶端 mcabber 中存在「roster push 攻擊」。這與針對 gajim 的 CVE-2015-8688 相同

。

針對 Debian 8「Jessie」，已在 0.10.2-1+deb8u1 版本中修正此問題。

建議您升級 mcabber 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

コンソールベースの Jabber (XMPP) クライアントである mcabber で「ロスタープッシュ攻撃」があったことが検出されました。これは CVE-2015-8688と同じ

gajim用です。

Debian 8「Jessie」では、この問題はバージョン0.10.2-1+deb8u1で修正されました。

お使いのmcabberパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

遠端 Ubuntu 16.04 LTS 主機已安裝一個套件，該套件會受 USN-4506-1 公告中所提及的弱點影響。

  - 1.0.4 之前的 MCabber 容易受到名冊推送攻擊，其允許遠端攻擊者攔截通訊，或將自己作為其他使用者新增為第三方名冊上的實體，這也會透過特製的 XMPP 封包取得相關權限。(CVE-2016-9928)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

发现基于控制台的 Jabber (XMPP) 客户端 mcabber 中存在一个“名单推送攻击” 。这与适用于 gajim 的 CVE-2015-8688 相同

。

对于 Debian 8“Jessie”，已在版本 0.10.2-1+deb8u1 中修复此问题。

我们建议您升级 mcabber 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-4506-1 公告中提及的漏洞的影响。

  - 1.0.4 之前的 MCabber 容易受到名册推送攻击，远程攻击者可利用此漏洞拦截通信，或者将自己作为另一个用户添加为第三方的名册上的实体，还将通过构建的 XMPP 数据包获得相关权限。(CVE-2016-9928)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
95724	Slackware 14.0 / 14.1 / 14.2 / current : mcabber (SSA:2016-347-02)	Nessus	Slackware Local Security Checks	2016/12/13	2021/1/14	high
96714	openSUSE Security Update : python3-sleekxmpp (openSUSE-2017-137)	Nessus	SuSE Local Security Checks	2017/1/24	2021/1/19	high
137863	Debian DLA-2260-1 : mcabber security update	Nessus	Debian Local Security Checks	2020/6/29	2024/3/5	high
140641	Ubuntu 16.04 LTS：MCabberの脆弱性（USN-4506-1）	Nessus	Ubuntu Local Security Checks	2020/9/17	2024/8/27	high
96714	openSUSEセキュリティ更新プログラム：python3-sleekxmpp（openSUSE-2017-137）	Nessus	SuSE Local Security Checks	2017/1/24	2021/1/19	high
140641	Ubuntu 16.04 LTS : MCabber vulnerability (USN-4506-1)	Nessus	Ubuntu Local Security Checks	2020/9/17	2024/8/27	high
95724	Slackware 14.0/14.1/14.2/最新版：mcabber（SSA:2016-347-02）	Nessus	Slackware Local Security Checks	2016/12/13	2021/1/14	high
95724	Slackware 14.0 / 14.1 / 14.2 / 最新版本：mcabber (SSA:2016-347-02)	Nessus	Slackware Local Security Checks	2016/12/13	2021/1/14	high
95724	Slackware 14.0 / 14.1 / 14.2 / 当前版本：mcabber (SSA:2016-347-02)	Nessus	Slackware Local Security Checks	2016/12/13	2021/1/14	high
137863	Debian DLA-2260-1：mcabber 安全性更新	Nessus	Debian Local Security Checks	2020/6/29	2024/3/5	high
137863	Debian DLA-2260-1: mcabber セキュリティ更新	Nessus	Debian Local Security Checks	2020/6/29	2024/3/5	high
140641	Ubuntu 16.04 LTS：MCabber 弱點 (USN-4506-1)	Nessus	Ubuntu Local Security Checks	2020/9/17	2024/8/27	high
137863	Debian DLA-2260-1：mcabber 安全更新	Nessus	Debian Local Security Checks	2020/6/29	2024/3/5	high
140641	Ubuntu 16.04 LTS：MCabber 漏洞 (USN-4506-1)	Nessus	Ubuntu Local Security Checks	2020/9/17	2024/8/27	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high