ターミナルベースのIRCクライアントであるIrssiに複数の脆弱性が発見されました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

  - CVE-2017-9468Joseph Bisch氏は、ソースnick/hostがなければIrssiがDCCメッセージを適切に処理しないことを発見しました。悪意のあるIRCサーバーがこの欠陥を利用して、Irssiをクラッシュさせてサービス拒否が発生する可能性があります。

  - CVE-2017-9469Joseph Bisch氏は、Irssiが不適切に引用された受信DCCファイルを不適切に処理することを発見しました。リモート攻撃者がこの欠陥を利用して、Irssiをクラッシュさせてサービス拒否が発生する可能性があります。

検出

DebianDSA-3885-1：irssi - セキュリティ更新

high Nessus プラグイン ID 100853

バージョン 3.10