irssi に情報漏洩の脆弱性が見つかりました。CVE-2016-7553 : buf.pl をロードして irssi を実行しているユーザーと同じマシン上の他のユーザーが、/UPGRADE 後にウィンドウのコンテンツ全体を取得できる場合があります。さらに、このウィンドウコンテンツのダンプは、その後削除されることはありません。Debian 7 'Wheezy' では、この問題はバージョン 0.8.15-5+deb7u1 で修正されています。irssi パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.20 以前の Irssi の 0.8.20 以前の buf.pl スクリプトは、 のアップグレードの間に作成されたスクロールバッファダンプファイルに対して、弱い権限を使用しています。これにより、ローカルユーザーは、ファイルを読み取ることで、プライベートなチャットの会話から機密情報を取得する可能性があります。 （CVE-2016-7553）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

CVE-2016-7553のセキュリティ修正。

----

これはセキュリティバグを修正するirssiの新しいバージョンです。詳細についてはUpstreamの発表を確認してください：
https://github.com/irssi/irssi/releases/tag/0.8.20

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

IRCクライアントirssiが0.8.20に更新され、さまざまなバグとセキュリティの問題が修正されました。

  - CVE-2016-7044Irssi のフォーマット解析コードにおける unformat_24bit_color 関数により、true-color を有効にしてコンパイルされたとき、リモートの攻撃者が不完全な 24 ビットカラーコードを通じて、サービス拒否ヒープ破損およびクラッシュを引き起こすことが可能でした。

  - CVE-2016-7045Irssi のフォーマット解析コードの format_send_to_gui 関数により、リモートの攻撃者が文字列の長さに関するベクトルを通じて、サービス拒否ヒープ破損およびクラッシュを引き起こすことが可能でした。

詳細については、https://irssi.org/security/irssi_sa_2016.txtを参照してください。

  - CVE-2016-7553irssi buf.pl での情報漏洩の脆弱性

詳細については、https://irssi.org/2016/09/22/buf.pl-update/を参照してください:

CVE-2016-7553のセキュリティ修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Irssiのbuf.plスクリプトが不正な権限を設定していることがわかりました。ローカルの攻撃者がこの問題を悪用して他のユーザーのウィンドウコンテンツを取得する可能性があります。(CVE-2016-7553)

Joseph Bisch氏は、Irssiがニックネームの比較を不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、Irssiをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2017-5193)

Irssiが無効なニックネームメッセージを不適切に処理することがわかりました。リモートの攻撃者がこの問題を利用して、Irssi をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-5194)

Joseph Bisch氏は、Irssiが特定の不完全な制御コードを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、Irssiをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 16.10のみです。(CVE-2017-5195)

Hanno Bock氏とJoseph Bisch氏は、Irssiが特定の不完全な文字シーケンスを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、Irssiをクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 16.10のみです。
(CVE-2017-5196)

Hanno Bock氏は、Irssiが特定の書式の文字列を不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、Irssi をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-5356)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
95358	Debian DLA-722-1 : irssi セキュリティ更新	Nessus	Debian Local Security Checks	2016/11/28	2026/1/16	low
219922	Linux Distros のパッチ未適用の脆弱性: CVE-2016-7553	Nessus	Misc.	2025/3/4	2025/9/4	low
93972	Fedora 23irssi2016-0551065fe0	Nessus	Fedora Local Security Checks	2016/10/12	2026/1/22	low
93979	Fedora 24irssi2016-a64716084e	Nessus	Fedora Local Security Checks	2016/10/12	2026/1/22	low
94093	openSUSE セキュリティ更新irssiopenSUSE-2016-2524	Nessus	SuSE Local Security Checks	2016/10/17	2026/1/21	low
94793	Fedora 25：irssi（2016-39de4eb5e7）	Nessus	Fedora Local Security Checks	2016/11/15	2026/1/19	low
96953	Ubuntu 14.04 LTS / 16.04 LTS : Irssi の脆弱性 (USN-3184-1)	Nessus	Ubuntu Local Security Checks	2017/2/2	2025/9/3	low

検出

プラグインの検索

low

low

low

low

low

low

low