Debian DSA-2169-1：telepathy-gabble - 输入验证不充分

语言：

远程 Debian 主机缺少与安全相关的更新。

已发现 telepathy-gabble（Telepathy 框架的 Jabber/XMPP 连接管理器）处理 google:jingleinfo 更新时未验证其来源。这可允许攻击者诱骗 telepathy-gabble 通过其选择的服务器转发流媒体数据，以拦截音频和视频调用。

升级 telepathy-gabble 程序包。

对于旧稳定发行版本 (lenny)，已在版本 0.7.6-1+lenny1 中修复了此问题。

对于稳定发行版本 (squeeze)，已在版本 0.9.15-1+squeeze1 中修复此问题。

严重性: High

ID: 52032

文件名: debian_DSA-2169.nasl

版本: 1.12

类型: local

代理: unix

系列: Debian Local Security Checks

发布时间: 2011/2/20

最近更新时间: 2021/1/4

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

CPE: p-cpe:/a:debian:debian_linux:telepathy-gabble, cpe:/o:debian:debian_linux:5.0, cpe:/o:debian:debian_linux:6.0

必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

补丁发布日期: 2011/2/16

DSA: 2169