Konversation 1.5.1 は、バグ修正のみが含まれているメンテナンスリリースです。
この含まれている変更により、Blowfish ECB サポートでの複数の些細な動作不具合および低リスクの DoS セキュリティ不具合に対処します。

参照：https://konversation.kde.org/

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

KDE および QT が更新され、セキュリティ問題とバグが修正されました。

次の脆弱性が修正されました：

- CVE-2014-0190：無効な形式の GIF ファイルにより、QT ベースのアプリケーションがクラッシュする可能性がありました

- CVE-2015-0295：無効な形式の BMP ファイルにより、QT ベースのアプリケーションがクラッシュする可能性がありました

- CVE-2014-8600：KDE ランタイムの複数のクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が複数のサポート対象の URL スキーマの 1 つを使用する細工された URI を介して、任意の Web スクリプトまたは HTML を挿入する可能性がありました

- CVE-2014-8483：Blowfish ECB のサイズがチェックされていないため、Konversation がクラッシュしたり、11 バイトの情報漏洩が発生したりする可能性がありました

- CVE-2014-3494：KMail POP3 kioslave が無効な証明書を受け付けて、中間者（MITM）攻撃を許す可能性がありました

さらに、Konversation が 1.5.1 に更新されてバグが修正されました。

quassel が更新され、領域外読み取りが修正されました（CVE-2014-8483）。

KDE 用の IRC クライアントである Konversation が、FiSH 暗号化を使用する無効な形式のメッセージを受信した時にクラッシュする可能性があることが判明しました。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

KDE 用の IRC クライアントである Konversation が、FiSH 暗号を使用する無効な形式のメッセージを受信すると、クラッシュする可能性があることが判明しました。

Manuel Nickschas 氏は、Konversation が、Blowfish ECB 暗号化使用時に入力のサニタイズを適切に実行しないことを発見しました。リモートの攻撃者が、これを悪用することにより、サービス拒否を引き起こす可能性があります。

konversation がバージョン 1.5.1 に更新され、バグおよび 1 つのセキュリティ問題が修正されました。

変更：

- Konversation 1.5.1 は、バグ修正のみが含まれているメンテナンスリリースです。この含まれている変更により、Blowfish ECB サポートでの複数の些細な動作不具合および低リスクの DoS セキュリティ不具合に対処します。KDE Platform バージョン依存関係は、より新しい Qt ソケットトランスポートのセキュリティフラグへのアクセス権を取得するために v4.9.0 に増加しました。

- コマンドエイリアス置換パターンのワイルドカードを拡張させないバグを修正しました。

- サーバーによる CHANTYPES 宣言を取得する前に自動参加コマンドが生成されていたために、# または & で開始しないチャネルの自動参加を時々失敗させていたバグを修正しました。

- 着信 Blowfish ECB ブロックに対するサイズサニティチェックを追加しました。着信ブロックが 12 バイトであると想定されるブラインド推定は、領域外読み取りによる、クラッシュまたは最大 11 バイトの情報漏洩を引き起こす可能性があります。
 CVE-2014-8483

- 接続の SSL/TLS サポートを有効にすることで、TLSv1 にハードコードされるのではなく、デフォルトで、Qt が安全だと考えるプロトコルをアドバタイズするようになりました。

- バンドルされた「sysinfo」スクリプトが /etc/os-release の空行に対処しない問題を修正しました。

- バンドルされた「sysinfo」スクリプトのディスクスペース情報を、「df」に対する C ロケールを強制することでより堅牢にします。

- バンドルされた「media」スクリプトに対する Cantata のオーディオプレーヤータイプのヒントを追加しました。

- 静的解析によって生じる一部のマイナーな比較ロジックエラーを修正しました。

- Konversation は、KDE Platform v4.9.0 以上に依存するようになりました。

領域外読み取りの脆弱性が、配信型 IRC クライアント Quassel のコンポーネントの 1 つである Quassel-core で発見されました。攻撃者が、コンポーネントをクラッシュする細工されたメッセージを送信し、サービス拒否を引き起こしたり、プロセスメモリからの情報漏洩を発生させたりする可能性があります。

Konversation 開発者による報告：

Konversation の Blowfish ECB 暗号化サポートでは、着信ブロックは期待された 12 バイトであると想定しています。実サイズに対するサニティチェックの欠如により、サービス拒否、およびローカルユーザーに対する情報漏洩が発生する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79257	Fedora 20：konversation-1.5.1-1.fc20（2014-13791）	Nessus	Fedora Local Security Checks	2014/11/17	2021/1/11	medium
82014	openSUSE セキュリティ更新：kdebase4-runtime / kdelibs4 / konversation / etc（openSUSE-2015-251）	Nessus	SuSE Local Security Checks	2015/3/24	2021/1/19	medium
79104	openSUSE セキュリティ更新：quassel （openSUSE-SU-2014:1382-1）	Nessus	SuSE Local Security Checks	2014/11/11	2021/1/19	medium
82152	Debian DLA-168-1：konversation セキュリティ更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium
79064	Debian DSA-3068-1：konversation セキュリティ更新	Nessus	Debian Local Security Checks	2014/11/10	2021/1/11	medium
79121	Ubuntu 12.04 LTS：konversation の脆弱性（USN-2401-1）	Nessus	Ubuntu Local Security Checks	2014/11/11	2021/1/19	medium
79226	openSUSE セキュリティ更新：konversation（openSUSE-SU-2014:1406-1）	Nessus	SuSE Local Security Checks	2014/11/13	2021/1/19	medium
78834	Debian DSA-3063-1：quassel -セキュリティ更新	Nessus	Debian Local Security Checks	2014/11/4	2021/1/11	medium
78878	FreeBSD：Konversation -- ヒープ割り当て配列での領域外読み取り（0167f5ad-64ea-11e4-98c1-00269ee29e57）	Nessus	FreeBSD Local Security Checks	2014/11/6	2021/1/6	medium
79193	Fedora 21：konversation-1.5.1-1.fc21（2014-13837）	Nessus	Fedora Local Security Checks	2014/11/12	2021/1/11	medium
79256	Fedora 19：konversation-1.5.1-1.fc19（2014-13702）	Nessus	Fedora Local Security Checks	2014/11/17	2021/1/11	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium