Updated libgadu packages fix security vulnerability :

Libgadu before 1.12.0 was found to not be performing SSL certificate validation (CVE-2013-4488).

Upstream の変更ログから：

- Gadu-Gadu 11 プロトコルのサポート。

- サーバー証明書の検証を有効化。

- カスタム TCP/TLS 接続関数の使用を許可。

- IP だけでなく、名前によるサーバーの指定を許可。

- Coverity 監査に基づいた Pidgin プロジェクトにより報告された小規模なバグ修正。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

From upstream changelog :

  - Support for Gadu-Gadu 11 protocol.

    - Enable server certificate verification.

    - Allow using custom TCP/TLS connection functions.

    - Allow specifying server by name, not just IP.

    - Small bugfixes reported by Pidgin project based on       Coverity audit.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

更新版 libgadu 套件可修正安全性弱點：

發現 1.12.0 版之前的 Libgadu 未執行 SSL 憑證驗證 (CVE-2013-4488)。

來自上游變更記錄：

- Gadu-Gadu 11 通訊協定支援。

- 啟用伺服器憑證驗證。

- 允許使用自訂 TCP/TLS 連線功能。

- 允許以名稱指定伺服器，而非僅以 IP。

- Pidgin 專案依據 Coverity 稽核報告的小錯誤修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新済みの libgadu パッケージは、次のセキュリティの脆弱性を修正します：

1.12.0 より前の Libgadu は、SSL 証明書認証を行っていないことが判明しました（CVE-2013-4488）。

来自上游变更日志：

- 支持 Gadu-Gadu 11 协议。

- 启用服务器证书验证。

- 允许使用自定义 TCP/TLS 连接功能。

- 允许按名称（而不只是 IP）指定服务器。

- Pidgin 项目根据 Coverity 审计报告了小的缺陷补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

The remote host is affected by the vulnerability described in GLSA-201508-02 (libgadu: Multiple vulnerabilities)

    libgadu contains multiple vulnerabilities:
      X.509 certificates are not properly validated (CVE-2013-4488)       A integer overflow error could lead to a buffer overflow         (CVE-2013-6487)       Malformed responses from a Gadu-Gadu file relay server are not         properly handled (CVE-2014-3775)   Impact :

    A remote attacker may be able to execute arbitrary code with the       privileges of the process, cause a Denial of Service condition, or spoof       servers.
  Workaround :

    There is no known workaround at this time.

更新后的 libgadu 程序包修复了安全漏洞：

已发现低于 1.12.0 的 Libgadu 不执行 SSL 证书验证 (CVE-2013-4488)。

远程主机受到 GLSA-201508-02 中所述漏洞的影响（libgadu：多个漏洞）

    libgadu 包含多种漏洞：
      X.509 证书未得到正确验证 (CVE-2013-4488) 一个整数溢出错误可导致缓冲区溢出 (CVE-2013-6487) 来自 Gadu-Gadu 文件中继服务器的畸形响应未得到正确处理 (CVE-2014-3775) 影响：

    远程攻击者可能可以通过进程的权限执行任意代码，造成拒绝服务情况或欺骗服务器。
  变通方案：

    目前无任何已知的变通方案。

リモートホストは、GLSA-201508-02 で説明されている脆弱性の影響を受けます（libgadu：複数の脆弱性）

libgadu に複数の脆弱性があります：
 X.509 証明書は適切に検証されません（CVE-2013-4488）整数オーバーフローのエラーによりバッファオーバーフローが引き起こす可能性があります（CVE-2013-6487）Gadu-Gadu ファイルリレーサーバーからの無効な形式の応答が適切に処理されません（CVE-2014-3775）影響：

リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたり、サーバーを偽装したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

遠端主機受到 GLSA-201508-02 中所述的弱點影響 (libgadu：多個弱點)

    libgadu 包含多個弱點：
      X.509 憑證未正確驗證 (CVE-2013-4488) 整數溢位錯誤可導致緩衝區溢位 (CVE-2013-6487) 未正確處理來自 Gadu-Gadu 檔案轉送伺服器的格式錯誤回應 (CVE-2014-3775) 影響：

    遠端攻擊者可能會利用處理程序的權限，執行任意程式碼、造成拒絕服務情況，或偽造伺服器。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
77842	Mandriva Linux Security Advisory : libgadu (MDVSA-2014:185)	Nessus	Mandriva Local Security Checks	2014/9/25	2021/1/6	medium
71755	Fedora 19：libgadu-1.12.0-0.2.rc1.fc19（2013-23517）	Nessus	Fedora Local Security Checks	2013/12/28	2021/1/11	medium
71755	Fedora 19 : libgadu-1.12.0-0.2.rc1.fc19 (2013-23517)	Nessus	Fedora Local Security Checks	2013/12/28	2021/1/11	medium
77842	Mandriva Linux 安全性公告：libgadu (MDVSA-2014:185)	Nessus	Mandriva Local Security Checks	2014/9/25	2021/1/6	medium
71755	Fedora 19 : libgadu-1.12.0-0.2.rc1.fc19 (2013-23517)	Nessus	Fedora Local Security Checks	2013/12/28	2021/1/11	medium
77842	Mandriva Linux セキュリティアドバイザリ：libgadu（MDVSA-2014:185）	Nessus	Mandriva Local Security Checks	2014/9/25	2021/1/6	medium
71755	Fedora 19：libgadu-1.12.0-0.2.rc1.fc19 (2013-23517)	Nessus	Fedora Local Security Checks	2013/12/28	2021/1/11	medium
71754	Fedora 20 : libgadu-1.12.0-0.2.rc1.fc20 (2013-23260)	Nessus	Fedora Local Security Checks	2013/12/28	2021/1/11	medium
85430	GLSA-201508-02 : libgadu: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2015/8/17	2021/1/11	high
77842	Mandriva Linux 安全公告：libgadu (MDVSA-2014:185)	Nessus	Mandriva Local Security Checks	2014/9/25	2021/1/6	medium
71754	Fedora 20：libgadu-1.12.0-0.2.rc1.fc20 (2013-23260)	Nessus	Fedora Local Security Checks	2013/12/28	2021/1/11	medium
85430	GLSA-201508-02 : libgadu：多个漏洞	Nessus	Gentoo Local Security Checks	2015/8/17	2021/1/11	high
71754	Fedora 20：libgadu-1.12.0-0.2.rc1.fc20（2013-23260）	Nessus	Fedora Local Security Checks	2013/12/28	2021/1/11	medium
85430	GLSA-201508-02：libgadu：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/8/17	2021/1/11	high
85430	GLSA-201508-02：libgadu：多個弱點	Nessus	Gentoo Local Security Checks	2015/8/17	2021/1/11	high
71754	Fedora 20 : libgadu-1.12.0-0.2.rc1.fc20 (2013-23260)	Nessus	Fedora Local Security Checks	2013/12/28	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

high

medium

high

high

medium