IRCクライアントirssiが0.8.20に更新され、さまざまなバグとセキュリティの問題が修正されました。

  - CVE-2016-7044：Irssiの書式解析コードのunformat_24bit_color関数が、true-colorを有効にしてコンパイルされた場合に、リモート攻撃者が不完全な24ビットカラーコードによってサービス拒否（ヒープ破損およびクラッシュ）を実行できる可能性があります。

  - CVE-2016-7045：Irssiの書式解析コードのformat_send_to_gui関数により、リモート攻撃者が文字列の長さに関するベクトルで、サービス拒否（ヒープ破損およびクラッシュ）を実行できる可能性があります。

詳細については、https://irssi.org/security/irssi_sa_2016.txtを参照してください。

  - CVE-2016-7553：irssi buf.plに情報漏洩の脆弱性が見つかりました。

詳細については、https://irssi.org/2016/09/22/buf.pl-update/を参照してください。

Irssiのbuf.plスクリプトが不正な権限を設定していることがわかりました。ローカルの攻撃者がこの問題を悪用して他のユーザーのウィンドウコンテンツを取得する可能性があります。(CVE-2016-7553)

Joseph Bisch氏は、Irssiがニックネームの比較を不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、Irssiをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2017-5193)

Irssiが無効なニックネームメッセージを不適切に処理することがわかりました。リモートの攻撃者がこの問題を利用して、Irssi をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-5194)

Joseph Bisch氏は、Irssiが特定の不完全な制御コードを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、Irssiをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 16.10のみです。(CVE-2017-5195)

Hanno Bock氏とJoseph Bisch氏は、Irssiが特定の不完全な文字シーケンスを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、Irssiをクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 16.10のみです。
(CVE-2017-5196)

Hanno Bock氏は、Irssiが特定の書式の文字列を不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、Irssi をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-5356)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2016-7553のセキュリティ修正。

----

これはセキュリティバグを修正するirssiの新しいバージョンです。詳細についてはUpstreamの発表を確認してください：
https://github.com/irssi/irssi/releases/tag/0.8.20

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2016-7553のセキュリティ修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

irssi に情報漏洩の脆弱性が見つかりました。CVE-2016-7553 : buf.pl をロードして irssi を実行しているユーザーと同じマシン上の他のユーザーが、/UPGRADE 後にウィンドウのコンテンツ全体を取得できる場合があります。さらに、このウィンドウコンテンツのダンプは、その後削除されることはありません。Debian 7 'Wheezy' では、この問題はバージョン 0.8.15-5+deb7u1 で修正されています。irssi パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.20 以前の Irssi の 0.8.20 以前の buf.pl スクリプトは、 のアップグレードの間に作成されたスクロールバッファダンプファイルに対して、弱い権限を使用しています。これにより、ローカルユーザーは、ファイルを読み取ることで、プライベートなチャットの会話から機密情報を取得する可能性があります。 （CVE-2016-7553）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
94093	openSUSEセキュリティ更新プログラム：irssi（openSUSE-2016-2524）	Nessus	SuSE Local Security Checks	2016/10/17	2021/1/19	high
96953	Ubuntu 14.04 LTS / 16.04 LTS : Irssi の脆弱性 (USN-3184-1)	Nessus	Ubuntu Local Security Checks	2017/2/2	2025/9/3	low
93972	Fedora 23：irssi（2016-0551065fe0）	Nessus	Fedora Local Security Checks	2016/10/12	2021/1/11	high
93979	Fedora 24：irssi（2016-a64716084e）	Nessus	Fedora Local Security Checks	2016/10/12	2021/1/11	high
94793	Fedora 25：irssi（2016-39de4eb5e7）	Nessus	Fedora Local Security Checks	2016/11/15	2021/1/11	low
95358	Debian DLA-722-1 : irssi セキュリティ更新	Nessus	Debian Local Security Checks	2016/11/28	2021/1/11	low
219922	Linux Distros のパッチ未適用の脆弱性: CVE-2016-7553	Nessus	Misc.	2025/3/4	2025/8/25	low

検出

プラグインの検索

high

low

high

high

low

low

low