Thijs Alkemade 發現，Jabber 伺服器可能會傳送無效的 UTF-8 字串至 Internationalized Domain Names (IDN) 的 GNU 程式庫「libidn」。如果是 Jabber 伺服器，則會導致資訊洩漏，而使用 libidn 的部分其他應用程式也可能有類似的弱點。此更新將使 libidn 變更為檢查無效的字串，而非假設該應用程式已執行此作業。

針對舊的穩定發行版本 (squeeze)，此問題已在 1.15-2+deb6u1 版中修正。

針對舊的穩定發行版本 (wheezy) 和穩定的發行版本 (jessie)，此問題將於近期完成修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-277-1：libidn 安全性更新

high Nessus Plugin ID 84835

找不到變更記錄