CVE:CVE-2016-9107
CNNVD:CNNVD-201611-101
Gajim是Gajim项目开发的一套基于Jabber通讯协定的自由即时通讯软件。OTR是其中的一个用于Gajim XMPP/Jabber客户端中启用OTR支持的插件。
Gajim的OTR插件中存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息。
solution:Upgrade otr gajim-otr to a higher version than -