p PatchFirst

CVE-2009-3026

CVE-2009-3026

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

protocols/jabber/auth.c in libpurple in Pidgin 2.6.0, and possibly other versions, does not follow the "require TLS/SSL" preference when connecting to older Jabber servers that do not follow the XMPP specification, which causes libpurple to connect to the server without the expected encryption and allows remote attackers to sniff sessions.

EPSS 1,3% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • pidgin Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.6.1-1

    Обновитесь до 2.6.1-1

  • pidgin Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.6.1-1

    Обновитесь до 2.6.1-1

  • pidgin Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.6.1-1

    Обновитесь до 2.6.1-1

Первоисточники

Проверьте свой сервер →