更新済みの znc パッケージにより、セキュリティの脆弱性が修正されます：

ZNC バージョン 1.0 で複数の脆弱性が報告されました。悪意のある認証されたユーザーがこれを悪用し、サービス拒否を引き起こす可能性があります。これらの欠陥は、editnetwork、editchan、addchan、delchan のページリクエストを処理するときに発生するエラーにより生じています。これらを悪用し、NULL ポインターデリファレンスが引き起こされる可能性があります（CVE-2013-2130）。

ZNC で既に存在しているチャネルを Web 管理によりユーザー/ネットワークに追加すると、チャネル名に「#」のプレフィックスがない場合に、クラッシュが発生します（CVE-2014-9403）。

検出

Mandriva Linux セキュリティアドバイザリ：znc（MDVSA-2015:013）

medium Nessus プラグイン ID 80432

変更ログが見つかりません