DFN-CERT-2014-0613 Gajim: Eine Schwachstelle ermöglicht Man-in-the-Middle-Angriffe oder Fälschen von Servern [Linux][Fedora]

- 16. Mai 2014

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Gajim <= 0.15.2 Betroffene Plattformen: Extra Packages for Red Hat Enterprise Linux 6 Es besteht eine Schwachstelle in Gajim. Ein entfernter, nicht authentifizierter Angreifer ist der in der Lage Man-in-the-Middle-Angriffe durchzuführen oder Server zu fälschen. Patch: Fedora Security Update FEDORA-EPEL-2014-1414 https://admin.fedoraproject.org/updates/FEDORA-EPEL-2014-1414/gajim-0.14.4-4.el6

CVE-2012-5524: Schwachstelle bei Zertifikatsprüfung in gajim

Gajim gibt bei der Überprüfung eines X.509v3-TLS-Zertifikates immer den Wert
‘TRUE’ zurück. Ein entfernter, nicht authentifizierter Angreifer kann
Man-in-the-Middle-Angriff durchführen oder mit Kontrolle über einen
XMPP-Server durch das Einspielen eines ungültigen Zertifikates Server
fälschen.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2014-0613/

Fedora Security Update FEDORA-EPEL-2014-1414:
https://admin.fedoraproject.org/updates/FEDORA-EPEL-2014-1414/gajim-0.14.4-4.el6

Schwachstelle CVE-2012-5524 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-5524