高速かつ軽量な拡張可能チャットクライアントである WeeChat に、次の 2 つのセキュリティ問題が発見されました：

- CVE-2011-1428 X.509 証明書が、不適切に検証されていました。

- CVE-2012-5534 プラグイン API の hook_process 関数により、任意のシェルコマンドの実行が可能でした。

更新済みの weechat パッケージにより、以下のセキュリティ脆弱性が修正されます：

バッファオーバーフローが原因で、文字列の IRC カラーを解読する際に、WeeChat（0.36 から 0.39）のクラッシュまたはフリーズを引き起こしています。パッケージにパッチが適用され、この問題が修正されました（CVE-2012-5854）。

0.3.9.2 より前の WeeChat での関数 hook_process の信頼できないコマンドが、シェルの拡張のため、コマンドの実行を引き起こす可能性があります（したがって、この問題は、WeeChat 自体ではなく、一部のスクリプトによってのみ生じています）（CVE-2012-5534）。

hook_process 内でコマンドを実行する場合の、シェルの呼び出しによる任意のコードの実行を修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

新しい Upstream バージョン hook_process 内でコマンドを実行する場合、シェルの呼び出しによる任意のコードの実行を修正リンクされている Bugzilla のセキュリティのバグを修正。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは GLSA-201405-03 で説明されている脆弱性の影響を受けます（WeeChat：複数の脆弱性）

2 つの脆弱性が WeeChat で発見されました：
 hook_process() 関数が、シェル拡張を適切に処理していません（CVE-2012-5534）。
 WeeChat は、色を適切にデコードしていません。これにより、ヒープベースのバッファオーバーフローが発生する可能性があります（CVE-2012-5854）。
 影響：

リモートの攻撃者がユーザーを誘導し、特別に細工されたスクリプトを開かせるか、特別に細工された色のあるメッセージを送信させて、プロセスの権限で任意のコードを実行したり、サービス拒否状態にさせたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

- weechat-fix-hook_process-shell-injection.patch を追加しました。これは、hook_process 関数におけるシェル注入の脆弱性を修正します（bnc#790217、CVE-2012-5534）

- weechat-fix-buffer-overflow-in-irc-color-decoding.patch を追加しました。これは、文字列の IRC カラーをデコードする際のヒープベースのオーバーフローを修正します（bnc#789146、CVE-2012-5854）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
63383	Debian DSA-2598-1：weechat - 複数の脆弱性	Nessus	Debian Local Security Checks	2013/1/7	2021/1/11	high
66148	Mandriva Linux セキュリティアドバイザリ：weechat（MDVSA-2013:136）	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
63088	Fedora 16：weechat-0.3.8-4.fc16（2012-18575）	Nessus	Fedora Local Security Checks	2012/11/29	2021/1/11	high
63236	Fedora 16：weechat-0.3.9.2-2.fc16（2012-19538）	Nessus	Fedora Local Security Checks	2012/12/12	2021/1/11	high
63237	Fedora 18：weechat-0.3.9.2-2.fc18（2012-19588）	Nessus	Fedora Local Security Checks	2012/12/12	2021/1/11	high
73859	GLSA-201405-03：WeeChat：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/5/5	2021/1/6	high
63212	Fedora 17：weechat-0.3.9.2-2.fc17（2012-19533）	Nessus	Fedora Local Security Checks	2012/12/11	2021/1/11	high
63052	Fedora 18：weechat-0.3.8-4.fc18（2012-18494）	Nessus	Fedora Local Security Checks	2012/11/27	2021/1/11	high
63086	Fedora 17：weechat-0.3.8-4.fc17（2012-18526）	Nessus	Fedora Local Security Checks	2012/11/29	2021/1/11	high
74822	openSUSE セキュリティ更新：weechat（openSUSE-SU-2012：1580-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high