Рекомендация Debian по безопасности

DSA-3068-1 konversation -- обновление безопасности

Дата сообщения:

07.11.2014

Затронутые пакеты:

konversation

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2014-8483.

Более подробная информация:

Было обнаружено, что работа Konversation, IRC-клиента для KDE, может быть аварийно завершена при получении некорректных сообщений, зашифрованных с помощью FiSH.

В стабильном выпуске (wheezy) эта проблема была исправлена в версии 1.4-1+deb7u1.

В нестабильном выпуске (sid) эта проблема была исправлена в версии 1.5-2.

Рекомендуется обновить пакеты konversation.