更新済みの weechat パッケージにより、以下のセキュリティ脆弱性が修正されます：

バッファオーバーフローが原因で、文字列の IRC カラーを解読する際に、WeeChat（0.36 から 0.39）のクラッシュまたはフリーズを引き起こしています。パッケージにパッチが適用され、この問題が修正されました（CVE-2012-5854）。

0.3.9.2 より前の WeeChat での関数 hook_process の信頼できないコマンドが、シェルの拡張のため、コマンドの実行を引き起こす可能性があります（したがって、この問題は、WeeChat 自体ではなく、一部のスクリプトによってのみ生じています）（CVE-2012-5534）。

検出

Mandriva Linux セキュリティアドバイザリ：weechat（MDVSA-2013:136）

high Nessus プラグイン ID 66148

変更ログが見つかりません