Multiple vulnerabilities have been discovered in the Dino XMPP client, which could allow spoofing message, manipulation of a user's roster (contact list) and unauthorised sending of message carbons.

The remote Ubuntu 18.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4306-1 advisory.

    It was discovered that Dino incorrectly validated inputs. An attacker could use this issue to possibly     obtain, inject or remove sensitive information.

    This update also includes a fix to the encryption implementation in Dino to support 12 byte IVs, in     addition to 16 byte IVs.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

複数の脆弱性がDino XMPPクライアントで発見されました。これにより、メッセージのスプーフィング、ユーザーのロスター（連絡先リスト）の操作、権限のないメッセージCarbonの送信が行われる可能性があります。

Dinoが入力を不適切に検証することがわかりました。リモートの攻撃者がこの問題を利用して、秘密情報を取得、注入、または削除する可能性があります。

この更新プログラムには、Dinoでの暗号化の実装に対する修正プログラムも含まれ、16バイトのIVのほか、12バイトのIVをサポートします。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

发现 Dino 未能正确验证输入。攻击者可能利用此问题获取、注入或删除敏感信息。

此更新还包括 Dino 中的加密实现修复，以支持除了 16 字节 IV 以外的 12 字节 IV。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

Dino XMPP 客户端中发现多个漏洞，可能会允许伪造消息、操作用户名单（联系人名单）和未经授权发送消息 carbon。

在 Dino XMPP 用戶端中發現多個弱點，可允許偽造訊息、操縱使用者名冊 (連絡人清單) 以及未經授權傳送 message carbons。

據發現，Dino 未正確驗證輸入。攻擊者可能利用此問題取得、插入或移除敏感資訊。

此更新也包括針對 Dino 中的加密實作所產生的修正，以支援除了 16 位元組 IV 之外的 12 位元組 IV。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Update dino to [a96c8014](https://github.com/dino/dino/compare/016ab2c1...a96c8014), which addresses three CVEs.

CVE-2019-16235 ==============

Dino did not properly check the source of message carbons.

https://nvd.nist.gov/vuln/detail/CVE-2019-16235

Fixed in https://github.com/dino/dino/commit/e84f2c49567e86d2a261ea264d65c4adc5 49c930

CVE-2019-16236 ==========

Dino did not check roster push authorization.

https://nvd.nist.gov/vuln/detail/CVE-2019-16236

Fixed in https://github.com/dino/dino/commit/dd33f5f949248d87d34f399e8846d5ee5b 8823d9

CVE-2019-16237 ==========

Dinot did not properly check the source of MAM messages.

https://nvd.nist.gov/vuln/detail/CVE-2019-16237

Fixed in https://github.com/dino/dino/commit/307f16cc86dd2b95aa02ab8a85110e4a2d 5e7363

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

dinoを[a96c8014]（https://github.com/dino/dino/compare/016ab2c1...a96c8014）に更新してください。これは3つのCVEに対処します。

CVE-2019-16235 ==============

Dinoは、メッセージCO2のソースを適切にチェックしませんでした。

https://nvd.nist.gov/vuln/detail/CVE-2019-16235

https://github.com/dino/dino/commit/e84f2c49567e86d2a261ea264d65c4adc5 49c930で修正済み

CVE-2019-16236 ==========

Dinoはロスタープッシュ承認をチェックしませんでした。

https://nvd.nist.gov/vuln/detail/CVE-2019-16236

https://github.com/dino/dino/commit/dd33f5f949248d87d34f399e8846d5ee5b 8823d9で修正済み

CVE-2019-16237 ==========

Dinotは、MAMメッセージのソースを適切にチェックしませんでした。

https://nvd.nist.gov/vuln/detail/CVE-2019-16237

https://github.com/dino/dino/commit/307f16cc86dd2b95aa02ab8a85110e4a2d 5e7363で修正済み

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	Name	Product	Family	Published	Updated	Severity
128884	Debian DSA-4524-1 : dino-im - security update	Nessus	Debian Local Security Checks	9/17/2019	4/25/2024	high
134664	Ubuntu 18.04 LTS : Dino vulnerabilities (USN-4306-1)	Nessus	Ubuntu Local Security Checks	3/18/2020	8/27/2024	high
128884	Debian DSA-4524-1 : dino-im - セキュリティ更新	Nessus	Debian Local Security Checks	9/17/2019	4/25/2024	high
134664	Ubuntu 18.04 LTS : Dinoの脆弱性 (USN-4306-1)	Nessus	Ubuntu Local Security Checks	3/18/2020	8/27/2024	high
134664	Ubuntu 18.04 LTS：Dino 漏洞 (USN-4306-1)	Nessus	Ubuntu Local Security Checks	3/18/2020	8/27/2024	high
128884	Debian DSA-4524-1：dino-im - 安全更新	Nessus	Debian Local Security Checks	9/17/2019	4/25/2024	high
128884	Debian DSA-4524-1：dino-im - 安全性更新	Nessus	Debian Local Security Checks	9/17/2019	4/25/2024	high
134664	Ubuntu 18.04 LTS：Dino 弱點 (USN-4306-1)	Nessus	Ubuntu Local Security Checks	3/18/2020	8/27/2024	high
129077	Fedora 29 : dino (2019-0eb6d51f81)	Nessus	Fedora Local Security Checks	9/20/2019	4/24/2024	high
129079	Fedora 30 : dino (2019-3d3bb765ca)	Nessus	Fedora Local Security Checks	9/20/2019	4/24/2024	high
129610	Fedora 31 : dino (2019-2555c77f63)	Nessus	Fedora Local Security Checks	10/7/2019	4/19/2024	high
129077	Fedora 29：dino（2019-0eb6d51f81）	Nessus	Fedora Local Security Checks	9/20/2019	4/24/2024	high
129079	Fedora 30：dino（2019-3d3bb765ca）	Nessus	Fedora Local Security Checks	9/20/2019	4/24/2024	high
129610	Fedora 31：dino（2019-2555c77f63）	Nessus	Fedora Local Security Checks	10/7/2019	4/19/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high

high

high