據發現，Internationalized Domain Names (IDN) 的 GNU 程式庫 libidn 未正確處理無效 UTF-8 輸入，造成超出邊界讀取。此可允許攻擊者從使用 libidn 程式庫的應用程式洩漏敏感資訊。

針對 Debian 7「Wheezy」，這些問題已在 1.25-2+deb7u1 版本中修正。

建議您升級 libidn 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-476-1：libidn 安全性更新

high Nessus Plugin ID 91196

找不到變更記錄