XChat 1.3.9 以降では、ユーザーは IRC ディスカッションに表示された URL を右クリックし、「Open in Browser（ブラウザで開く）」オプションを選択することができます。ブラウザで URL を開くために、XChat はコマンドを /bin/sh に渡します。これにより、悪意のある URL が XChat を実行しているユーザーとして任意のシェルコマンドを実行することが可能になります。この更新では、シェルをバイパスし、ブラウザを直接実行するように XChat の機能性を変更します。パッチを提供してくれた Red Hat に感謝の意を表します。

更新：

XChat 1.2.1 も脆弱であるため、7.0 の更新が現在利用可能です。

検出

Mandrake Linux セキュリティアドバイザリ：xchat（MDKSA-2000:039-1）

high Nessus プラグイン ID 61832

変更ログが見つかりません