Gabriel Campana氏およびAdrien Guinet氏は、Irssiでの書式解析コードが24ビットのカラーコードを適切に検証していないことを発見しました。リモートの攻撃者がこれを利用して、サービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2016-7044)

Gabriel Campana氏およびAdrien Guinet氏は、Irssiの書式解析コードにバッファオーバーフローが存在することを発見しました。リモートの攻撃者がこれを利用して、サービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。
(CVE-2016-7045)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ問題を修正する新しいirssiパッケージが、Slackware 13.0、13.1、13.37、14.0、14.1、14.2、および最新版で利用可能です。

Quarkslab の Gabriel Campana 氏と Adrien Guinet 氏は、端末ベースの IRC クライアントである、Irssi のフォーマット解析コードで、2 つのリモートで悪用可能なクラッシュおよびヒープ破損の脆弱性を発見しました。

これはセキュリティバグを修正するirssiの新しいバージョンです。詳細についてはUpstreamの発表を確認してください：
https://github.com/irssi/irssi/releases/tag/0.8.20

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Irssi による報告：

リモートクラッシュおよびヒープ破損。書かれるのは NULL だけであるため、リモートコード実行は困難と思われます。

CVE-2016-7553のセキュリティ修正。

----

これはセキュリティバグを修正するirssiの新しいバージョンです。詳細についてはUpstreamの発表を確認してください：
https://github.com/irssi/irssi/releases/tag/0.8.20

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

IRCクライアントirssiが0.8.20に更新され、さまざまなバグとセキュリティの問題が修正されました。

  - CVE-2016-7044Irssi のフォーマット解析コードにおける unformat_24bit_color 関数により、true-color を有効にしてコンパイルされたとき、リモートの攻撃者が不完全な 24 ビットカラーコードを通じて、サービス拒否ヒープ破損およびクラッシュを引き起こすことが可能でした。

  - CVE-2016-7045Irssi のフォーマット解析コードの format_send_to_gui 関数により、リモートの攻撃者が文字列の長さに関するベクトルを通じて、サービス拒否ヒープ破損およびクラッシュを引き起こすことが可能でした。

詳細については、https://irssi.org/security/irssi_sa_2016.txtを参照してください。

  - CVE-2016-7553irssi buf.pl での情報漏洩の脆弱性

詳細については、https://irssi.org/2016/09/22/buf.pl-update/を参照してください:

ID	名前	製品	ファミリー	公開日	更新日	深刻度
93649	Ubuntu 16.04 LTS : Irssi の脆弱性 (USN-3086-1)	Nessus	Ubuntu Local Security Checks	2016/9/22	2024/8/27	high
93619	Slackware 13.0/13.1/13.37/14.0/14.1/14.2/最新版：irssi（SSA：2016-265-03）	Nessus	Slackware Local Security Checks	2016/9/22	2026/1/23	high
93621	Debian DSA-3672-1：irssi - セキュリティ更新	Nessus	Debian Local Security Checks	2016/9/22	2026/1/23	high
94773	Fedora 25：irssi（2016-0cadb1feae）	Nessus	Fedora Local Security Checks	2016/11/15	2026/1/19	high
93640	FreeBSD：irssi -- ヒープ破損および境界検査の欠如（e78261e4-803d-11e6-a590-14dae9d210b8）	Nessus	FreeBSD Local Security Checks	2016/9/22	2026/1/23	high
93972	Fedora 23irssi2016-0551065fe0	Nessus	Fedora Local Security Checks	2016/10/12	2026/1/22	low
93979	Fedora 24irssi2016-a64716084e	Nessus	Fedora Local Security Checks	2016/10/12	2026/1/22	low
94093	openSUSE セキュリティ更新irssiopenSUSE-2016-2524	Nessus	SuSE Local Security Checks	2016/10/17	2026/1/21	low

検出

プラグインの検索

high

high

high

high

high

low

low

low