This update for bitlbee fixes the following security issues :

  - A file transfer request from a contact not in the     contact list could have resulted in a NULL pointer     dereference, causing remote DoS by malicious remote     clients (CVE-2016-10189, bnc#1022498).

このbitlbeeの更新では、次のセキュリティ問題が修正されます：

  - 連絡先リストに掲載されていない連絡先からのファイル転送リクエストは、NULLポインター逆参照をもたらし、悪意のあるリモートクライアントによるリモートDoSを引き起こす可能性がありました（CVE-2016-10189、bnc#1022498）。

It was discovered that bitlbee, an IRC to other chat networks gateway, contained issues that allowed a remote attacker to cause a denial of service (via application crash), or potentially execute arbitrary commands.

CVE-2017-5668 Fix for incomplete fix for 'NULL pointer dereference with file transfer request from unknown contacts'. (Though this package wasn't in Wheezy with this issue, I mention it here. The fix was done with the second patch for CVE-2016-10189)

CVE-2016-10189 NULL pointer dereference with file transfer request from unknown contacts.

CVE-2016-10188 deactivate any incoming file transfer for bitlbee This affects any libpurple protocol when used through BitlBee. It does not affect other libpurple-based clients such as pidgin.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2017-5668 :「不明な連絡先からのファイル転送要求での NULL ポインターデリファレンス」の不完全な修正を修正します。(Wheezy のこのパッケージにはこの問題に関係ありませんが、ここでは取り扱います。修正は、CVE-2016-10189 について、2番目のパッチで行われました。) CVE-2016-10189 : 不明な連絡先からのファイル転送要求による NULL ポインターデリファレンス。CVE-2016-10188 : bitlbee の受信ファイル転送を非アクティブ化します。これは、BitlBee を介して使用されたとき、libpurple プロトコルに影響を与えます。pidgin などの 他の libpurple ベースのクライアントには影響はありません。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

他のチャットネットワークゲートウェイへのIRCであるbitlbeeに問題が含まれているため、リモート攻撃者が、（アプリケーションのクラッシュを通じて）サービス拒否を引き起こしたり、任意のコマンドを実行したりする可能性があります。

已发现其他聊天网络网关的 IRC bitlbee 包含一些问题，允许远程攻击者导致拒绝服务（通过应用程序崩溃）或可能执行任意命令。

CVE-2017-5668 修复了对“来自未知联系人的文件传输请求导致空指针取消引用”的不完整修复。（此程序包不是在 Wheezy 中出现此问题，但我在此提到。修复通过 CVE-2016-10189 的第二个修补程序完成） CVE-2016-10189 来自未知联系人的文件传输请求导致空指针取消引用。CVE-2016-10188 取消 bitlbee 的所有传入文件传输 这会影响通过 BitlBee 使用的任何 libpurple 协议。不会影响 pidgin 等其他基于 libpurple 的客户端。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

發現 IRC 連通其他聊天網路的閘道 bitlbee 中含有數個問題，遠端攻擊者可藉此造成拒絕服務 (透過應用程式損毀)，或可能會執行任意命令。

CVE-2017-5668 修正「利用不明聯絡人的檔案傳輸要求造成 NULL 指標解除參照」問題的不完整修正。(雖然此套件不在此次發佈的 Wheezy 中，我還是在這裡提出說明。) 修正的做法是針對 CVE-2016-10189 提供第二個修補程式) CVE-2016-10189 利用不明聯絡人的檔案傳輸要求造成 NULL 指標解除參照。CVE-2016-10188 停用 bitlbee 所有傳入的檔案傳輸 這會影響透過 BitlBee 使用的所有 libpurple 通訊協定。它不會影響如 pidgin 之類的其他 libpurple 型用戶端。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
97711	openSUSE Security Update : bitlbee (openSUSE-2017-328)	Nessus	SuSE Local Security Checks	2017/3/14	2021/1/19	high
97711	openSUSEセキュリティ更新プログラム：bitlbee（openSUSE-2017-328）	Nessus	SuSE Local Security Checks	2017/3/14	2021/1/19	high
100178	Debian DSA-3853-1 : bitlbee - security update	Nessus	Debian Local Security Checks	2017/5/16	2021/1/11	critical
97356	Debian DLA-832-1 : bitlbee security update	Nessus	Debian Local Security Checks	2017/2/24	2021/1/11	critical
97356	Debian DLA-832-1 : bitlbee セキュリティ更新	Nessus	Debian Local Security Checks	2017/2/24	2021/1/11	critical
100178	Debian DSA-3853-1: bitlbee - セキュリティ更新	Nessus	Debian Local Security Checks	2017/5/16	2021/1/11	critical
100178	Debian DSA-3853-1：bitlbee - 安全更新	Nessus	Debian Local Security Checks	2017/5/16	2021/1/11	critical
97356	Debian DLA-832-1：bitlbee 安全更新	Nessus	Debian Local Security Checks	2017/2/24	2021/1/11	critical
100178	Debian DSA-3853-1：bitlbee - 安全性更新	Nessus	Debian Local Security Checks	2017/5/16	2021/1/11	critical
97356	Debian DLA-832-1：bitlbee 安全性更新	Nessus	Debian Local Security Checks	2017/2/24	2021/1/11	critical

検出

プラグインの検索

high

high

critical

critical

critical

critical

critical

critical

critical

critical