Update to latest upstream release 1.3.2 to fix CVE-2017-5591 (rhbz#1421077)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An incorrect implementation of XEP-0280: Message Carbons in multiple XMPP clients allows a remote     attacker to impersonate any user, including contacts, in the vulnerable application's display. This allows     for various kinds of social engineering attacks. This CVE is for SleekXMPP up to 1.3.1 and Slixmpp all     versions up to 1.2.3, as bundled in poezio (0.8 - 0.10) and other products. (CVE-2017-5591)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 複数の XMPP クライアントにおける XEP-0280Message Carbons の不適切な実装により、リモートの攻撃者が、脆弱なアプリケーションの表示で連絡先を含む任意のユーザーになりすます可能性があります。これにより、さまざまな種類のソーシャルエンジニアリング攻撃が可能になります。この CVE は、poezio0.8 - 0.10およびその他の製品でバンドルされているように、 1.3.11.2.3] までの SleekXMPP および までの Slixmpp の全バージョンを対象としています。CVE-2017-5591

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

最新のUpstreamリリース1.3.2に更新して、CVE-2017-5591を修正してください（rhbz#1421077）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 多个 XMPP 客户端中的 XEP-0280: Message Carbons 不正确实现允许远程攻击者在易受攻击的应用程序的显示中冒充任何用户包括联系人。这允许各种社交工程攻击。此 CVE 适用于 poezio (0.8 - 0.10) 和其他产品中最高 1.2.3[] 的 SleekXMPP 及最高 1.3.1 的Slixmpp 所有版本。 (CVE-2017-5591)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 多個 XMPP 用戶端中的 XEP-0280: Message Carbons 實作不正確允許遠端攻擊者在有弱點的應用程式顯示中模擬任何使用者包括連絡人。這會允許各種社交工程攻擊。此 CVE 適用於 1.3.1 之前的 SleekXMPP 和 1.2.3之前的所有 Slixmpp 版本隨附於 poezio (0.8 - 0.10) 和其他產品中。 (CVE-2017-5591)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
101650	Fedora 26 : python-sleekxmpp (2017-68bd2a916e)	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/6	medium
254179	Linux Distros Unpatched Vulnerability : CVE-2017-5591	Nessus	Misc.	2025/8/24	2025/8/24	medium
254179	Linux Distros のパッチ未適用の脆弱性: CVE-2017-5591	Nessus	Misc.	2025/8/24	2025/8/24	medium
101650	Fedora 26：python-sleekxmpp（2017-68bd2a916e）	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/6	medium
254179	Linux Distros 未修补的漏洞：CVE-2017-5591	Nessus	Misc.	2025/8/24	2025/8/24	medium
99320	Fedora 24 : python-sleekxmpp (2017-97e65f13bb)	Nessus	Fedora Local Security Checks	2017/4/13	2021/1/6	medium
99321	Fedora 25 : python-sleekxmpp (2017-99ad80f109)	Nessus	Fedora Local Security Checks	2017/4/13	2021/1/6	medium
254179	Linux Distros 未修補的弱點：CVE-2017-5591	Nessus	Misc.	2025/8/24	2025/8/24	medium
99320	Fedora 24：python-sleekxmpp（2017-97e65f13bb）	Nessus	Fedora Local Security Checks	2017/4/13	2021/1/6	medium
99321	Fedora 25：python-sleekxmpp（2017-99ad80f109）	Nessus	Fedora Local Security Checks	2017/4/13	2021/1/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium