Brian Carpenter氏は、Irssiが無効なタイムスタンプを持つメッセージを不適切に処理していることを発見しました。悪意のあるIRCサーバーがこの問題を利用して、Irssiをクラッシュさせてサービス拒否を発生させる可能性があります。
(CVE-2017-10965)

Brian Carpenter氏は、Irssiが内部ニックネームリストを不適切に処理していることを発見しました。悪意のある IRC サーバーがこの問題を利用して、Irssi をクラッシュさせてサービス拒否を発生させる可能性があります。(CVE-2017-10966)

Joseph Bisch氏は、Irssiが破壊されたチャネルをクエリリストから不適切に削除していることを発見しました。悪意のあるIRCサーバーがこの問題を利用して、Irssiをクラッシュさせてサービス拒否を発生させる可能性があります。
(CVE-2017-15227)

Hanno Bock氏は、Irssiがテーマを不適切に処理することを発見しました。ユーザーが誘導されて悪意のあるテーマを使用した場合、攻撃者はこの問題を利用してIrssiをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2017-15228)

Joseph Bisch氏は、Irssiが特定のDCC CTCPメッセージを不適切に処理することを発見しました。悪意のある IRC サーバーがこの問題を利用して、Irssi をクラッシュさせてサービス拒否を発生させる可能性があります。(CVE-2017-15721)

Joseph Bisch氏は、Irssiが特定のチャネルIDを不適切に処理することを発見しました。悪意のある IRC サーバーがこの問題を利用して、Irssi をクラッシュさせてサービス拒否を発生させる可能性があります。(CVE-2017-15722)

Joseph Bisch氏は、Irssiが不完全な特定の長いニックネームまたはターゲットを不適切に処理することを発見しました。悪意のある IRC サーバーがこの問題を利用して、Irssi をクラッシュさせてサービス拒否を発生させる可能性があります。(CVE-2017-15723)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

irssiをバージョン1.0.5に更新するこのセキュリティ更新では、次のセキュリティ問題が修正されています：

  - CVE-2017-15228: 終端されていないカラーフォーマットシーケンスを持つテーマをインストールすると、Irssiが文字列の終端を越えてデータにアクセスする可能性があります。この問題により、悪意のあるテーマファイルまたは破損したテーマファイルのインストール時に、サービス拒否（リモートクラッシュ）が発生する可能性がありました。

  - CVE-2017-15227: チャネル同期の待機中に、Irssiが破損したチャネルをクエリリストから削除するのを間違って失敗し、後で状態を更新する際にメモリ解放後使用（Use-After-Free）状態が発生する可能性があります。
    この問題により、悪意のあるircdまたは破損したircdへの接続時に、サービス拒否（リモートクラッシュ）が発生する可能性がありました。

  - CVE-2017-15721: 特定の不適切にフォーマットされたDCC CTCPメッセージは、NULLポインターデリファレンスを引き起こす可能性があります。この問題により、悪意のあるテーマfileまたは破損したテーマファイルのインストール時に、サービス拒否（リモートクラッシュ）が発生する可能性がありました。

  - CVE-2017-15723: ニックネームやターゲットが長すぎると、メッセージを分割するときにNULLポインターのデリファレンスが発生する可能性があります。
    この問題により、悪意のあるテーマfileまたは破損したテーマファイルのインストール時に、サービス拒否（リモートクラッシュ）が発生する可能性がありました。

  - CVE-2017-15722: 特定の場合に、Irssiは安全なチャネルIDに十分な長さがあることを検証できないため、文字列の終端を超える読み取りが引き起こされる可能性があります。

Irssi による報告：

終端されていないカラーフォーマットシーケンスを含むテーマをインストールすると、Irssiが文字列の末尾を越えてデータにアクセスする可能性があります。

チャネル同期の待機中に、Irssiがクエリリストからの破損したチャネルの削除に失敗して、後で状態を更新したときにメモリ解放後使用（Use After Free）状態になる可能性があります。

特定の不適切な形式のDCC CTCPメッセージによって、NULLポインターデリファレンスが引き起こされる可能性があります。

ニックやターゲットが長過ぎると、メッセージの分割中にNULLポインターデリファレンスが発生する可能性があります。

場合によっては、Irssiが、SafeチャネルIDが十分に長いことを確認できずに、文字列の末尾を越えて読み取る可能性があります。

ターミナルベースのIRCクライアントであるIrssiに複数の脆弱性が発見されました。これは、サービス拒否または他の不特定の影響につながる可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン0.8.15-5+deb7u4で修正されています。

irssi パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ問題を修正する新しいirssiパッケージが、Slackware 14.0、14.1、14.2および
最新版で利用可能です。

ターミナルベースのIRCクライアントであるIrssiに複数の脆弱性が発見されました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

  - CVE-2017-10965Geeknik LabsのBrian 'geeknik' Carpenter氏は、Irssiが無効なタイムスタンプを含む受信メッセージを適切に処理しないことを発見しました。悪意のあるIRCサーバーがこの欠陥を利用して、Irssiをクラッシュさせてサービス拒否が発生する可能性があります。

  - CVE-2017-10966Geeknik LabsのBrian 'geeknik' Carpenter氏は、Irssiが内部ニックネームリストの更新中に引き起こされるuse-after-freeの欠陥の影響を受けやすいことを発見しました。悪意のあるIRCサーバーがこの欠陥を利用して、Irssiをクラッシュさせてサービス拒否が発生する可能性があります。

  - CVE-2017-15227Joseph Bisch氏は、チャネル同期の待機中に、Irssiが破損したチャネルをクエリリストから削除するのを間違って失敗し、後で状態を更新する際にuse-after-free状態が発生する可能性があることを発見しました。悪意のあるIRCサーバーがこの欠陥を利用して、Irssiをクラッシュさせてサービス拒否が発生する可能性があります。

  - CVE-2017-15228Hanno Boeck氏は、Irssiが終端のないカラーフォーマットシーケンスを持つテーマのインストールを適切に処理していないことを報告しました。これにより、ユーザーが特別に細工されたテーマをインストールするよう誘導された場合に、サービス拒否が発生する可能性があります。

  - CVE-2017-15721Joseph Bisch氏は、Irssiが不適切にフォーマットされたDCC CTCPメッセージを不適切に処理することを発見しました。リモート攻撃者がこの欠陥を利用して、Irssiをクラッシュさせてサービス拒否が発生する可能性があります。

  - CVE-2017-15722Joseph Bisch氏は、IrssiがSafeチャネルIDを適切に検証しないことを発見しました。悪意のあるIRCサーバーがこの欠陥を利用して、Irssiをクラッシュさせてサービス拒否が発生する可能性があります。

  - CVE-2017-15723Joseph Bisch氏は、Irssiが過度に長いニックネームまたはターゲットを適切に処理しないことを報告しました。このため、メッセージを分割する際にNULLポインターデリファレンスが発生し、サービス拒否が発生します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
104212	Ubuntu 14.04 LTS / 16.04 LTS : Irssi の脆弱性 (USN-3465-1)	Nessus	Ubuntu Local Security Checks	2017/10/27	2023/10/20	critical
104114	openSUSEセキュリティ更新プログラム：irssi（openSUSE-2017-1189）	Nessus	SuSE Local Security Checks	2017/10/24	2021/1/19	high
104062	FreeBSD： irssi -- 複数の脆弱性（85e2c7eb-b74b-11e7-8546-5cf3fcfdd1f1）	Nessus	FreeBSD Local Security Checks	2017/10/23	2021/1/4	high
105424	Debian DLA-1217-1: irssi セキュリティ更新	Nessus	Debian Local Security Checks	2017/12/26	2021/1/11	high
104146	Slackware 14.0/14.1/14.2/最新版：irssi（SSA：2017-298-01）	Nessus	Slackware Local Security Checks	2017/10/26	2021/1/14	high
104400	DebianDSA-4016-1：irssi - セキュリティ更新	Nessus	Debian Local Security Checks	2017/11/6	2021/1/4	critical

検出

プラグインの検索

critical

high

high

high

high

critical