This update for bitlbee fixes the following security issues :

  - A file transfer request from a contact not in the     contact list could have resulted in a NULL pointer     dereference, causing remote DoS by malicious remote     clients (CVE-2016-10189, bnc#1022498).

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.5 より前の BitlBee により、リモートの攻撃者が、連絡先リストにない連絡先へのファイル転送リクエストを介して、サービス拒否NULL ポインターデリファレンスとクラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。CVE-2016-10189

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - BitlBee before 3.5 allows remote attackers to cause a denial of service (NULL pointer dereference and     crash) and possibly execute arbitrary code via a file transfer request for a contact that is not in the     contact list. (CVE-2016-10189)

Note that Nessus relies on the presence of the package as reported by the vendor.

このbitlbeeの更新では、次のセキュリティ問題が修正されます：

  - 連絡先リストに掲載されていない連絡先からのファイル転送リクエストは、NULLポインター逆参照をもたらし、悪意のあるリモートクライアントによるリモートDoSを引き起こす可能性がありました（CVE-2016-10189、bnc#1022498）。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 3.5 之前的 BitlBee 允許遠端攻擊者對不在連絡人清單中的連絡人提出檔案傳輸要求造成拒絕服務 (NULL 指標解除參照和當機)且可能執行任意程式碼。 (CVE-2016-10189)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.5 之前的 BitlBee 允许远程攻击者通过对未在联系人列表中的联系人的文件传输请求造成拒绝服务空指针取消引用和崩溃并可能执行任意代码。 (CVE-2016-10189)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

CVE-2017-5668 Fix for incomplete fix for 'NULL pointer dereference with file transfer request from unknown contacts'. (Though this package wasn't in Wheezy with this issue, I mention it here. The fix was done with the second patch for CVE-2016-10189)

CVE-2016-10189 NULL pointer dereference with file transfer request from unknown contacts.

CVE-2016-10188 deactivate any incoming file transfer for bitlbee This affects any libpurple protocol when used through BitlBee. It does not affect other libpurple-based clients such as pidgin.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

It was discovered that bitlbee, an IRC to other chat networks gateway, contained issues that allowed a remote attacker to cause a denial of service (via application crash), or potentially execute arbitrary commands.

CVE-2017-5668 :「不明な連絡先からのファイル転送要求での NULL ポインターデリファレンス」の不完全な修正を修正します。(Wheezy のこのパッケージにはこの問題に関係ありませんが、ここでは取り扱います。修正は、CVE-2016-10189 について、2番目のパッチで行われました。) CVE-2016-10189 : 不明な連絡先からのファイル転送要求による NULL ポインターデリファレンス。CVE-2016-10188 : bitlbee の受信ファイル転送を非アクティブ化します。これは、BitlBee を介して使用されたとき、libpurple プロトコルに影響を与えます。pidgin などの 他の libpurple ベースのクライアントには影響はありません。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

他のチャットネットワークゲートウェイへのIRCであるbitlbeeに問題が含まれているため、リモート攻撃者が、（アプリケーションのクラッシュを通じて）サービス拒否を引き起こしたり、任意のコマンドを実行したりする可能性があります。

CVE-2017-5668 修复了对“来自未知联系人的文件传输请求导致空指针取消引用”的不完整修复。（此程序包不是在 Wheezy 中出现此问题，但我在此提到。修复通过 CVE-2016-10189 的第二个修补程序完成） CVE-2016-10189 来自未知联系人的文件传输请求导致空指针取消引用。CVE-2016-10188 取消 bitlbee 的所有传入文件传输 这会影响通过 BitlBee 使用的任何 libpurple 协议。不会影响 pidgin 等其他基于 libpurple 的客户端。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现其他聊天网络网关的 IRC bitlbee 包含一些问题，允许远程攻击者导致拒绝服务（通过应用程序崩溃）或可能执行任意命令。

CVE-2017-5668 修正「利用不明聯絡人的檔案傳輸要求造成 NULL 指標解除參照」問題的不完整修正。(雖然此套件不在此次發佈的 Wheezy 中，我還是在這裡提出說明。) 修正的做法是針對 CVE-2016-10189 提供第二個修補程式) CVE-2016-10189 利用不明聯絡人的檔案傳輸要求造成 NULL 指標解除參照。CVE-2016-10188 停用 bitlbee 所有傳入的檔案傳輸 這會影響透過 BitlBee 使用的所有 libpurple 通訊協定。它不會影響如 pidgin 之類的其他 libpurple 型用戶端。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 IRC 連通其他聊天網路的閘道 bitlbee 中含有數個問題，遠端攻擊者可藉此造成拒絕服務 (透過應用程式損毀)，或可能會執行任意命令。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
97711	openSUSE Security Update : bitlbee (openSUSE-2017-328)	Nessus	SuSE Local Security Checks	2017/3/14	2021/1/19	high
254555	Linux Distros のパッチ未適用の脆弱性: CVE-2016-10189	Nessus	Misc.	2025/8/25	2025/8/25	high
254555	Linux Distros Unpatched Vulnerability : CVE-2016-10189	Nessus	Misc.	2025/8/25	2025/8/25	high
97711	openSUSEセキュリティ更新プログラム：bitlbee（openSUSE-2017-328）	Nessus	SuSE Local Security Checks	2017/3/14	2021/1/19	high
254555	Linux Distros 未修補的弱點：CVE-2016-10189	Nessus	Misc.	2025/8/25	2025/8/25	high
254555	Linux Distros 未修补的漏洞：CVE-2016-10189	Nessus	Misc.	2025/8/25	2025/8/25	high
97356	Debian DLA-832-1 : bitlbee security update	Nessus	Debian Local Security Checks	2017/2/24	2021/1/11	critical
100178	Debian DSA-3853-1 : bitlbee - security update	Nessus	Debian Local Security Checks	2017/5/16	2025/12/18	critical
97356	Debian DLA-832-1 : bitlbee セキュリティ更新	Nessus	Debian Local Security Checks	2017/2/24	2021/1/11	critical
100178	Debian DSA-3853-1: bitlbee - セキュリティ更新	Nessus	Debian Local Security Checks	2017/5/16	2025/12/18	critical
97356	Debian DLA-832-1：bitlbee 安全更新	Nessus	Debian Local Security Checks	2017/2/24	2021/1/11	critical
100178	Debian DSA-3853-1：bitlbee - 安全更新	Nessus	Debian Local Security Checks	2017/5/16	2025/12/18	critical
97356	Debian DLA-832-1：bitlbee 安全性更新	Nessus	Debian Local Security Checks	2017/2/24	2021/1/11	critical
100178	Debian DSA-3853-1：bitlbee - 安全性更新	Nessus	Debian Local Security Checks	2017/5/16	2025/12/18	critical

检测

插件搜索

high

high

high

high

high

high

critical

critical

critical

critical

critical

critical

critical

critical