Sikkerhedsoplysninger / 2016 / Sikkerhedsoplysninger -- DSA-3528-1 pidgin-otr

Debians sikkerhedsbulletin

DSA-3528-1 pidgin-otr -- sikkerhedsopdatering

Rapporteret den:

23. mar 2016

Berørte pakker:

pidgin-otr

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2015-8833.

Yderligere oplysninger:

Stefan Sperling opdagede at pidgin-otr, en plugin til Pidgin, som implementerer Off-The-Record-beskeder, indeholdt en fejl i forbindelse med anvendelse efter frigivelse. Det kunne udnyttes af en ondsindet fjern bruger til bevidst at få applikationen til at gå ned, og dermed forårsage et lammelsesangreb (denial of service).

I den stabile distribution (jessie), er dette problem rettet i version 4.0.1-1+deb8u1.

I distributionen testing (stretch) og i den ustabile distribution (sid), er dette problem rettet i version 4.0.2-1.

Vi anbefaler at du opgraderer dine pidgin-otr-pakker.