CVE:CVE-2016-1000033
CNNVD:CNNVD-201610-737
Shotwell是一套基于Linux用于GNOME桌面环境的相片管理软件。
Shotwell 0.22.0版本中存在安全漏洞，该漏洞源于程序没有验证TLS和SSL证书。攻击者可利用该漏洞实施中间人攻击。
solution:Upgrade gnome shotwell to a higher version than 0.22.0,and avoid the version 0.22.0; Upgrade redhat enterprise_linux to a higher version than 7.0,and avoid the version 7.0