CVE-2017-5668 :「不明な連絡先からのファイル転送要求での NULL ポインターデリファレンス」の不完全な修正を修正します。(Wheezy のこのパッケージにはこの問題に関係ありませんが、ここでは取り扱います。修正は、CVE-2016-10189 について、2番目のパッチで行われました。) CVE-2016-10189 : 不明な連絡先からのファイル転送要求による NULL ポインターデリファレンス。CVE-2016-10188 : bitlbee の受信ファイル転送を非アクティブ化します。これは、BitlBee を介して使用されたとき、libpurple プロトコルに影響を与えます。pidgin などの 他の libpurple ベースのクライアントには影響はありません。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-832-1 : bitlbee セキュリティ更新

critical Nessus プラグイン ID 97356

バージョン 3.8