GLSA-201006-21：UnrealIRCd：複数の脆弱性

high Nessus プラグイン ID 47016

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストは、GLSA-201006-21 で説明されている脆弱性の影響を受けます（UnrealIRCd：複数の脆弱性）

複数の脆弱性が UnrealIRCd で報告されました：
ベンダーが、ユーザー認証コードのバッファオーバーフローを報告しました（CVE-2009-4893）。
UnrealIRCd の配布されているソースコードが侵害されて、任意のユーザー入力をつけて呼び出される system() の呼び出しを含むように改変されていることをベンダーが報告しました（CVE-2010-2075）。
影響：

リモートの攻撃者がこれらの脆弱性を悪用して、UnrealIRCd を実行しているユーザーの権限で任意のコマンドを実行したり、サービス拒否状態を引き起こしたりする可能性があります。注：デフォルトでは、Gentoo 上の UnrealIRCd が「unrealircd」ユーザーの権限で実行されます。
回避策：

現時点で、既知の回避策はありません。