Debian DLA-1089-1: irssi セキュリティ更新

critical Nessus プラグイン ID 102962

Language:

概要

リモートの Debian ホストにセキュリティ更新プログラムがありません。

説明

いくつかのIrssiの問題が見つかりました:

CVE-2017-10965

1.0.4以前のIrssiで問題が発見されました。無効なタイムスタンプが含まれるメッセージを受信すると、IrssiはNULLポインターを逆参照しようとする可能性があります。

CVE-2017-10966

1.0.4以前のIrssiで問題が発見されました。内部ニックネームリストの更新中に、IrssiがGHashTableインターフェイスを不適切に使用し、更新中にニックネームを解放する可能性があります。これにより、ハッシュテーブルの各アクセスでメモリ解放後使用（Use After Free）状態が発生します。

Debian 7「Wheezy」では、これらの問題はバージョン0.8.15-5+deb7u3で修正されました。

irssi パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。