It was discovered that telepathy-idle did not perform any server certificate validation when using SSL connections. If a remote attacker were able to perform a man-in-the-middle attack, this flaw could be exploited to alter or compromise confidential information.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Telepathy-idle did not check SSL certificates. CVE-2007-6746 was assigned to this issue.

Telepathy-idle は、SSL 証明書をチェックしていませんでした。CVE-2007-6746 がこの問題に割り当てられています。

telepathy-idle が、SSL 接続使用時にサーバー証明書の検証を実行しないことが判明しました。リモートの攻撃者が中間者攻撃を実行できる場合、この欠陥を悪用することにより秘密情報が変更されたり、漏洩される可能性があります。

Telepathy-idle 未檢查 SSL 憑證。CVE-2007-6746 已指派給此問題。

发现 telepathy-idle 在使用 SSL 连接时未执行任何服务器证书验证。如果远程攻击者能够执行中间人攻击，则此缺陷可被利用于修改或破坏机密信息。

據發現，使用 SSL 連線時，telepathy-idle 並未執行任何伺服器憑證驗證。如果遠端攻擊者能執行攔截式攻擊，其可利用此瑕疵來更動或洩露機密資料。

Telepathy-idle 未检查 SSL 证书。已为此问题分配 CVE-2007-6746。

This release validate TLS certificates properly, preventing man-in-the-middle attacks.

This will be a regression for users of IRC-over-SSL servers/proxies that do not have a certificate trusted by system-wide CA configuration; they will no longer be able to connect. If someone implements fd.o #57130, that will provide the ability for those users to approve additional certificates.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Changes in telepathy-idle :

  - Add telepathy-idle-require-tls-validation.patch     (bnc#817120, CVE-2007-6746). This fixes flaws in the SSL     certificate validation.

このリリースでは、TLS の証明書を適切に検証し、中間者攻撃を防止します。

これは、システム全体の CA 構成により信頼されている証明書のない IRC-over-SSL サーバー/プロキシのユーザーのための回帰になり、接続できなくなります。fd.o #57130 を実装すると、実装したユーザーに追加の証明書を承認する機能が提供されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

telepathy-idle における変更：

- telepathy-idle-require-tls-validation.patch を追加します（bnc#817120、CVE-2007-6746）。これは、SSL 証明書検証における欠陥を修正します。

此版本會正確地驗證 TLS 憑證，以防攔截式攻擊。

這將是沒有全系統 CA 組態所信任之憑證的 IRC-over-SSL 伺服器/Proxy 使用者的迴歸，因此他們將再也無法連線。如果有人實作 fd.o #57130，這將讓那些使用者能夠核准其他憑證。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

telepathy-idle 中的變更：

- 新增 telepathy-idle-require-tls-validation.patch (bnc#817120、CVE-2007-6746)。此可修正 SSL 憑證驗證中的瑕疵。

此版本正确验证了 TLS 证书，可阻止中间人攻击。

这对于不具有系统范围 CA 配置所信任的证书的 IRC-over-SSL 服务器/代理用户来说是一个回归；他们无法再建立连接。如果某人实现 fd.o #57130，则使这些用户能够批准其他证书。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

telepathy-idle 中的变更：

- 添加 telepathy-idle-require-tls-validation.patch（bnc#817120，CVE-2007-6746）。此修补程序修复 SSL 证书验证中的缺陷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
66372	Ubuntu 12.04 LTS / 12.10 / 13.04 : telepathy-idle vulnerability (USN-1821-1)	Nessus	Ubuntu Local Security Checks	2013/5/10	2019/9/19	medium
69414	SuSE 11.2 / 11.3 Security Update : telepathy-idle (SAT Patch Numbers 8215 / 8216)	Nessus	SuSE Local Security Checks	2013/8/21	2021/1/19	medium
69414	SuSE 11.2 / 11.3 セキュリティ更新：telepathy-idle（SAT パッチ番号 8215 / 8216）	Nessus	SuSE Local Security Checks	2013/8/21	2021/1/19	medium
66372	Ubuntu 12.04 LTS/12.10/13.04：telepathy-idle の脆弱性（USN-1821-1）	Nessus	Ubuntu Local Security Checks	2013/5/10	2019/9/19	medium
69414	SuSE 11.2 / 11.3 安全性更新：telepathy-idle (SAT 修補程式編號 8215 / 8216)	Nessus	SuSE Local Security Checks	2013/8/21	2021/1/19	medium
66372	Ubuntu 12.04 LTS / 12.10 / 13.04：telepathy-idle 漏洞 (USN-1821-1)	Nessus	Ubuntu Local Security Checks	2013/5/10	2019/9/19	medium
66372	Ubuntu 12.04 LTS / 12.10 / 13.04：telepathy-idle 弱點 (USN-1821-1)	Nessus	Ubuntu Local Security Checks	2013/5/10	2019/9/19	medium
69414	SuSE 11.2 / 11.3 安全更新：telepathy-idle（SAT 修补程序编号 8215 / 8216）	Nessus	SuSE Local Security Checks	2013/8/21	2021/1/19	medium
66297	Fedora 18 : telepathy-idle-0.1.15-1.fc18 (2013-6534)	Nessus	Fedora Local Security Checks	2013/5/3	2021/1/11	medium
75000	openSUSE Security Update : telepathy-idle (openSUSE-SU-2013:0915-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
66297	Fedora 18：telepathy-idle-0.1.15-1.fc18（2013-6534）	Nessus	Fedora Local Security Checks	2013/5/3	2021/1/11	medium
75000	openSUSE セキュリティ更新：telepathy-idle（openSUSE-SU-2013:0915-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
66297	Fedora 18 : telepathy-idle-0.1.15-1.fc18 (2013-6534)	Nessus	Fedora Local Security Checks	2013/5/3	2021/1/11	medium
75000	openSUSE 安全性更新：telepathy-idle (openSUSE-SU-2013:0915-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
66297	Fedora 18：telepathy-idle-0.1.15-1.fc18 (2013-6534)	Nessus	Fedora Local Security Checks	2013/5/3	2021/1/11	medium
75000	openSUSE 安全更新：telepathy-idle (openSUSE-SU-2013:0915-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium