irssiをバージョン1.0.5に更新するこのセキュリティ更新では、次のセキュリティ問題が修正されています：

  - CVE-2017-15228: 終端されていないカラーフォーマットシーケンスを持つテーマをインストールすると、Irssiが文字列の終端を越えてデータにアクセスする可能性があります。この問題により、悪意のあるテーマファイルまたは破損したテーマファイルのインストール時に、サービス拒否（リモートクラッシュ）が発生する可能性がありました。

  - CVE-2017-15227: チャネル同期の待機中に、Irssiが破損したチャネルをクエリリストから削除するのを間違って失敗し、後で状態を更新する際にメモリ解放後使用（Use-After-Free）状態が発生する可能性があります。
    この問題により、悪意のあるircdまたは破損したircdへの接続時に、サービス拒否（リモートクラッシュ）が発生する可能性がありました。

  - CVE-2017-15721: 特定の不適切にフォーマットされたDCC CTCPメッセージは、NULLポインターデリファレンスを引き起こす可能性があります。この問題により、悪意のあるテーマfileまたは破損したテーマファイルのインストール時に、サービス拒否（リモートクラッシュ）が発生する可能性がありました。

  - CVE-2017-15723: ニックネームやターゲットが長すぎると、メッセージを分割するときにNULLポインターのデリファレンスが発生する可能性があります。
    この問題により、悪意のあるテーマfileまたは破損したテーマファイルのインストール時に、サービス拒否（リモートクラッシュ）が発生する可能性がありました。

  - CVE-2017-15722: 特定の場合に、Irssiは安全なチャネルIDに十分な長さがあることを検証できないため、文字列の終端を超える読み取りが引き起こされる可能性があります。

検出

openSUSEセキュリティ更新プログラム：irssi（openSUSE-2017-1189）

high Nessus プラグイン ID 104114

変更ログが見つかりません