David Leadbeater 氏は、LINKS コマンドを通じて発生する可能性のある整数アンダーフローにより、サービス拒否または任意のコードの実行が引き起こされる可能性があることを発見しました（CVE-2009-4016）。この問題は、ircd-hybrid および ircd-ratbox の両方に影響を与えます。

ratbox IRC サーバーは、HELP コマンドを通じて DoS 攻撃（サービス拒否攻撃）の影響を受けやすいことが判明しました。ircd-hybrid パッケージは、この問題に脆弱ではありません（CVE-2010-0300）。

検出

Debian DSA-1980-1：ircd-hybrid/ircd-ratbox - 整数アンダーフロー/サービス拒否

medium Nessus プラグイン ID 44844

変更ログが見つかりません