Silc-toolkit に複数の脆弱性が発見され、修正されました：

1.1.10 より前の Secure Internet Live Conferencing（SILC）Toolkit、1.1.8 より前の SILC Client における lib/silcclient/client_entry.c の複数の書式文字列の脆弱性により、リモートの攻撃者が、ニックネームフィールドの書式文字列の指定子を介して、任意のコードを実行する可能性があります。これは、(1) silc_client_add_client、(2) silc_client_update_client、(3) silc_client_nickname_format 関数に関連しています（CVE-2009-3051）。

1.1.10 より前の Secure Internet Live Conferencing（SILC）Toolkit、1.1.8 以前の SILC Client における lib/silcclient/command.c の複数の書式文字列の脆弱性により、リモートの攻撃者が、チャネル名の書式文字列の指定子を介して、任意のコードを実行する可能性があります。これは、(1) silc_client_command_topic、(2) silc_client_command_kick、(3) silc_client_command_leave、(4) silc_client_command_users に関連しています（CVE-2009-3163）。

この更新は、これらの脆弱性のソリューションを提供します。

検出

Mandriva Linux セキュリティアドバイザリ：silc-toolkit（MDVSA-2009:235）

high Nessus プラグイン ID 48152

変更ログが見つかりません