BDU:2019-04708 (CVE-2019-16235)

Уязвимость модуля /xep/0280_message_carbons.vala клиента для обмена мгновенными сообщениями dino связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность данных

Использование рекомендаций:

Для dino-im:
Обновление программного обеспечения до 0.0.git20181129-1+deb10u1 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета dino-im) до 0.0.git20181129-1+deb10u1 или более поздней версии

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/5TMGQ5Q6QMIFG4NVUWMOWW3GIPGWQZVF/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/WZBNQAOBWTIOKNO4PIYNX624ACGUXSXQ/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/YUBM7GDZBB6MZZALDWYRAPNV6HJNLNMC/

Для Ubuntu:
https://ubuntu.com/security/notices/USN-4306-1