irssi用のこの更新プログラムでは、以下のセキュリティ問題を修正します：

  - CVE-2018-7054：netsplits中にサーバーが切断された場合のメモリ解放後使用（use-after-free）。

  - CVE-2018-7053：SASLメッセージが予期しない順序で受信された場合のメモリ解放後使用（use-after-free）。

  - CVE-2018-7050：「空の」ニックネームが表示された場合のNULLポインターデリファレンス。

  - CVE-2018-7052：ウィンドウの数が利用可能なスペースを超えると、IrssiはNULLポインターデリファレンスが原因でクラッシュします。

  - CVE-2018-7051：特定のニックネームにより、テーマ文字列を印刷する場合に、境界外アクセスが発生する可能性があります。

検出

openSUSEセキュリティ更新プログラム：irssi（openSUSE-2018-171）

critical Nessus プラグイン ID 106889

変更ログが見つかりません