| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| telepathy gabble | = 0.16.0= 0.16.1= 0.16.2= 0.16.3= 0.16.4= 0.17.0= 0.17.1= 0.17.2= 0.17.3≤ 0.16.5 |
The Wocky module in Telepathy Gabble before 0.16.6 and 0.17.x before 0.17.4, when connecting to a "legacy Jabber server," does not properly enforce the WockyConnector:tls-required flag, which allows remote attackers to bypass TLS verification and perform a man-in-the-middle attacks.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン