The distributed IRC client quassel was updated to fix one security issue.

The following vulnerability was fixed :

  - CVE-2015-3427: The SQL injection fix for CVE-2013-4422     was incomplete (boo#928728)

分散型 IRC クライアント quassel が、1 つのセキュリティの問題を修正するために更新されました。

次の脆弱性が修正されました：

- CVE-2015-3427：CVE-2013-4422 のための SQL インジェクションの修正が不完全でした（boo#928728）

It was discovered that the fix for CVE-2013-4422 in quassel, a distributed IRC client, was incomplete. This could allow remote attackers to inject SQL queries after a database reconnection (e.g.
when the backend PostgreSQL server is restarted).

Quassel IRC developers report :

Restarting a PostgreSQL database while Quassel Core is running would not properly re-initialize the database session inside Quassel, bringing back an old security issue (CVE-2013-4422).

分发的 IRC 客户端 quassel 已更新，修复了一个安全问题。

修复了以下漏洞：

- CVE-2015-3427：针对 CVE-2013-4422 的 SQL 注入补丁不完整 (boo#928728)

發佈的 IRC 用戶端 quassel 已更新，修正了一個安全性問題。

下列弱點已修正：

- CVE-2015-3427：CVE-2013-4422 的 SQL 插入修正不完整 (boo#928728)

配信された IRC クライアントである quassel での CVE-2013-4422 の修正が、不完全であることが判明しました。これにより、リモートの攻撃者が、データベースに再接続した後に SQL クエリを注入できる可能性があります（例：
バックエンド PostgreSQL サーバーが再起動する際）。

Quassel IRC 開発者のレポート：

Quassel Core を実行しているときに PostgreSQL データベースを再起動すると、Quassel 内部でデータベースセッションが適切に再初期化されず、古いセキュリティ問題が再発します（CVE-2013-4422）。

據發現，發佈的 IRC 用戶端 quassel 中 CVE-2013-4422 的修正不完整。這可允許遠端攻擊者在資料庫重新連線之後插入 SQL 查詢 (例如
當後端 PostgreSQL 伺服器重新啟動時)。

Quassel IRC 開發人員報告：

若在 Quassel Core 執行期間重新啟動 PostgreSQL 資料庫，會無法正確重新初始化 Quassel 中的資料庫工作階段，這將導致一個之前已經解決的安全性問題重新出現 (CVE-2013-4422)。

已发现用于 quassel（一个分布式 IRC 客户端）中的 CVE-2013-4422 的补丁不完整。这可允许远程攻击者在重新连接数据库后后注入 SQL 查询（例如
当后端 PostgreSQL 服务器重新启动时）。

Quassel IRC 开发人员报告：

在 Quassel Core 运行时重新启动 PostgreSQL 数据库不会正确重新初始化 Quassel 内的数据库会话，从而带回旧的安全问题 (CVE-2013-4422)。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
83802	openSUSE Security Update : quassel (openSUSE-2015-376)	Nessus	SuSE Local Security Checks	2015/5/26	2021/1/19	high
83802	openSUSE セキュリティ更新：quassel（openSUSE-2015-376）	Nessus	SuSE Local Security Checks	2015/5/26	2021/1/19	high
83381	Debian DSA-3258-1 : quassel - security update	Nessus	Debian Local Security Checks	2015/5/13	2021/1/11	high
83511	FreeBSD : Quassel IRC -- SQL injection vulnerability (49d9c28c-fbad-11e4-b0fb-00269ee29e57)	Nessus	FreeBSD Local Security Checks	2015/5/18	2021/1/6	high
83802	openSUSE 安全更新：quassel (openSUSE-2015-376)	Nessus	SuSE Local Security Checks	2015/5/26	2021/1/19	high
83802	openSUSE 安全性更新：quassel (openSUSE-2015-376)	Nessus	SuSE Local Security Checks	2015/5/26	2021/1/19	high
83381	Debian DSA-3258-1：quassel -セキュリティ更新	Nessus	Debian Local Security Checks	2015/5/13	2021/1/11	high
83511	FreeBSD：Quassel IRC -- SQL インジェクションの脆弱性（49d9c28c-fbad-11e4-b0fb-00269ee29e57）	Nessus	FreeBSD Local Security Checks	2015/5/18	2021/1/6	high
83381	Debian DSA-3258-1：quassel - 安全性更新	Nessus	Debian Local Security Checks	2015/5/13	2021/1/11	high
83511	FreeBSD：Quassel IRC -- SQL 插入弱點 (49d9c28c-fbad-11e4-b0fb-00269ee29e57)	Nessus	FreeBSD Local Security Checks	2015/5/18	2021/1/6	high
83381	Debian DSA-3258-1：quassel - 安全更新	Nessus	Debian Local Security Checks	2015/5/13	2021/1/11	high
83511	FreeBSD : Quassel IRC -- SQL 注入漏洞 (49d9c28c-fbad-11e4-b0fb-00269ee29e57)	Nessus	FreeBSD Local Security Checks	2015/5/18	2021/1/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high