在功能丰富的 Jabber 客户端 Gajim 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2012-1987 Gajim 在将输入传递给 shell 命令之前未对输入进行正确审查。如果用户执行点击即时消息中特别构建的 URL 等操作，攻击者可利用此缺陷代表受害者执行任意代码。

- CVE-2012-2093 Gajim 在将包含 LaTeX 的即时消息转换为图像时以不安全的方式使用可预测的临时文件。本地攻击者可利用此缺陷进行符号链接攻击并覆盖受害者有写入权限的文件。

- CVE-2012-2086 Gajim 在日志记录转换时未正确审查输入，这造成进行 SQL 注入攻击的可能性。

检测

Debian DSA-2453-1：gajim - 多个漏洞

high Nessus 插件 ID 58766

未找到变更日志