Säkerhetsinformation / 2014 / Säkerhetsinformation -- DSA-3068-1 konversation

Säkerhetsbulletin från Debian

DSA-3068-1 konversation -- säkerhetsuppdatering

Rapporterat den:

2014-11-07

Berörda paket:

konversation

Sårbara:

Ja

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2014-8483.

Ytterligare information:

Man har upptäckt att Konversation, en IRC-klient för KDE kan krascha när den tar emot felaktigt formaterade meddelanden med FiSH-kryptering.

För den stabila utgåvan (Wheezy) har detta problem rättats i version 1.4-1+deb7u1.

För den instabila utgåvan (Sid) har detta problem rättats i version 1.5-2.

Vi rekommenderar att ni uppgraderar era konversation-paket.