privmsg ハンドラーを単純化することで、セキュリティホールを防ぎます：複数の引数を連結している、記述されていない動作を取り除きました。現状では 1 つの引数のみを許可し、メッセージのニューライン/CR（および、それに続く全て）は他のコマンドと同様に取り除かれます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 13：perl-POE-Component-IRC-6.14-2.fc13.1（2010-8911）

high Nessus プラグイン ID 47517

変更ログが見つかりません