CVE-2017-5668 修正「利用不明聯絡人的檔案傳輸要求造成 NULL 指標解除參照」問題的不完整修正。(雖然此套件不在此次發佈的 Wheezy 中，我還是在這裡提出說明。) 修正的做法是針對 CVE-2016-10189 提供第二個修補程式) CVE-2016-10189 利用不明聯絡人的檔案傳輸要求造成 NULL 指標解除參照。CVE-2016-10188 停用 bitlbee 所有傳入的檔案傳輸 這會影響透過 BitlBee 使用的所有 libpurple 通訊協定。它不會影響如 pidgin 之類的其他 libpurple 型用戶端。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-832-1：bitlbee 安全性更新

critical Nessus Plugin ID 97356

找不到變更記錄