Описание
Quassel through 0.13.1, when --require-ssl is enabled, launches without SSL or TLS support if a usable X.509 certificate is not found on the local system.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| quassel | fixed | 1:0.14.0-1 | package | |
| quassel | no-dsa | bullseye | package | |
| quassel | no-dsa | buster | package | |
| quassel | no-dsa | stretch | package |
Примечания
https://github.com/quassel/quassel/pull/581
https://bugs.quassel-irc.org/issues/1728
'--require-ssl' flag added in https://github.com/quassel/quassel/pull/43
Связанные уязвимости
Quassel through 0.13.1, when --require-ssl is enabled, launches without SSL or TLS support if a usable X.509 certificate is not found on the local system.
Quassel through 0.13.1, when --require-ssl is enabled, launches without SSL or TLS support if a usable X.509 certificate is not found on the local system.
Quassel through 0.13.1, when --require-ssl is enabled, launches without SSL or TLS support if a usable X.509 certificate is not found on the local system.
Уязвимость графического распределённого кроссплатформенного IRC-клиента Quassel, связанная с ошибками при шифровании информации, позволяющая нарушителю получить доступ к конфиденциальным данным