libidn に複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

CVE-2015-8948

idn がゼロバイトを入力として読み込んでいる際に、領域外読み込みが発生しました。

CVE-2016-6261

idna_to_ascii_4i で、領域外スタック読み取りが悪用可能です。

CVE-2016-6263

stringprep_utf8_nfkc_normalize が無効な UTF-8 を拒否し、クラッシュを発生させます。

Debian 7「Wheezy」では、これらの問題はバージョン 1.25-2+deb7u2 で修正されました。

お使いの libidn パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-582-1：libidn セキュリティ更新

high Nessus プラグイン ID 92683

バージョン 2.9