DSA-3853-1 bitlbee -- обновление безопасности

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

bitlbee (any) bitlbee-common (any) bitlbee-dev (any) bitlbee-libpurple (any) bitlbee-plugin-otr (any)

Было обнаружено, что bitlbee, шлюз из IRC в другие сети для общения,
содержит проблемы, которые позволяют удалённому злоумышленнику вызывать отказ
в обслуживании (из-за аварийной остановки приложения) или потенциальное выполнение
произвольных команд.
В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 3.2.2-2+deb8u1.
В готовящемся стабильном (stretch) и нестабильном (sid) выпусках
эти проблемы были исправлены в версии 3.5-1.
Рекомендуется обновить пакеты bitlbee.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
bitlbee - 3.2.2-2+deb8u1
bitlbee-common - 3.2.2-2+deb8u1
bitlbee-dev - 3.2.2-2+deb8u1
bitlbee-libpurple - 3.2.2-2+deb8u1
bitlbee-plugin-otr - 3.2.2-2+deb8u1

http://www.debian.org/security/dsa-3853/

Источник: CVE
Наименование: CVE-2016-10189
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10189

Источник: CVE
Наименование: CVE-2016-10188
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10188