Säkerhetsbulletin från Debian
DSA-3068-1 konversation -- säkerhetsuppdatering
- Rapporterat den:
- 2014-11-07
- Berörda paket:
- konversation
- Sårbara:
- Ja
- Referenser i säkerhetsdatabaser:
- I Mitres CVE-förteckning: CVE-2014-8483.
- Ytterligare information:
-
Man har upptäckt att Konversation, en IRC-klient för KDE kan krascha när den tar emot felaktigt formaterade meddelanden med FiSH-kryptering.
För den stabila utgåvan (Wheezy) har detta problem rättats i version 1.4-1+deb7u1.
För den instabila utgåvan (Sid) har detta problem rättats i version 1.5-2.
Vi rekommenderar att ni uppgraderar era konversation-paket.