openSUSEセキュリティ更新プログラム：irssi（openSUSE-2017-241）
medium Nessus プラグイン ID 97114
Language:
概要
リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。説明
IRCテキストモードクライアントのirssiがバージョン1.0.1に更新され、バグとセキュリティの問題が修正されました。irssi 1.0.1：
- オブジェクトdirのPerlコンパイルを修正
- 不適切なHELP SERVERの例を修正
- /OPおよび/VOICEのメモリリークを修正
- 第2レベルの完了を中断させる回帰を修正
- perl_parseのNULL終端の欠落を修正 boo#1023638
- 破損したmail.plスクリプトを同期
- SASL応答の処理中のメモリリークを防止 boo#1023637
irssi 1.0.0：
- irssiproxyは単一ポートを通してすべてのタグを転送できるようになりました。
- kill bufferは連続killを記憶するようになりました。新しいバインド（yank_next_cutbufferとappend_next_kill）が追加されました。
- autolog_ignore_targetsとactivity_hide_targetsは、ネットワーク全体またはすべてを無視するための新しい構文tag/*と*を認識します。
- hilightは、大文字と小文字を区別するための-matchcaseフラグが追加されました。
- 接続時にTLS接続情報を表示します。これを無効にするには、tls_verbose_connectをFALSEに設定します。
- TLS証明書のピン留め
- /namesと$[...]でutf8文字列操作が使用されるようになりました。
- 新しいcompletion_nicks_match_caseの設定
- /channel /server /networkでmodifyサブコマンドがサポートされるようになりました。
- SASLログインの失敗時に切断するための新しいオプションsasl_disconnect_on_failure。
ソリューション
影響を受けるirssiパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 97114
ファイル名: openSUSE-2017-241.nasl
バージョン: 3.3
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2017/2/13
更新日: 2021/1/19
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:irssi, p-cpe:/a:novell:opensuse:irssi-debuginfo, p-cpe:/a:novell:opensuse:irssi-debugsource, p-cpe:/a:novell:opensuse:irssi-devel, cpe:/o:novell:opensuse:42.1, cpe:/o:novell:opensuse:42.2
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
パッチ公開日: 2017/2/10