Thijs Alkemade 氏は、Jabber サーバーが無効な UTF-8 文字列を国際化ドメイン名（IDN）の GNU ライブラリである libidn に渡す可能性があることを発見しました。Jabber サーバーの場合、これは結果として情報漏洩を引き起こします。libidn を使用する他の一部のアプリケーションも、同様の脆弱性が発生する可能性が高いです。この更新により、libidn が変更され、アプリケーションが無効な文字列をチェックしたと仮定するのではなく、実際に無効な文字列をチェックするようになりました。

旧安定版（oldstable）ディストリビューション（squeeze）では、この問題はバージョン 1.15-2+deb6u1 で修正されています。

旧安定版（oldstable）ディストリビューション（wheezy）および安定版（stable）ディストリビューション（jessie）では、この問題は間もなく修正されます。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-277-1：libidn セキュリティ更新

high Nessus プラグイン ID 84835

変更ログが見つかりません