この更新では、CVE-2017-10965 および CVE-2017-10966 を修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

インストールされているirssiパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- 1.0.6より前のIrssiでは、完了コードの計算エラーにより、特定の文字列の完了時にヒープバッファオーバーフローを引き起こす可能性がありました。（CVE-2018-5208）- 不完全なエスケープコードを使用する場合、1.0.6より前のIrssiは文字列の末尾を超えてデータにアクセスする場合があります。（CVE-2018-5205）- 送信者を指定せずにチャンネルトピックが設定されると、1.0.6より前のIrssiはNULLポインターを逆参照する場合があります。（CVE-2018-5206） - 不完全な変数引数を使用すると、1.0.6より前のIrssiは文字列の末尾を超えてデータにアクセスする場合があります。（CVE-2018-5207）- 0.8.21より前のIrssiにあるnickcmp関数により、リモートの攻撃者がnickなしのメッセージを介してサービス拒否（NULLポインターの逆参照とクラッシュ）を引き起こす可能性があります。（CVE-2017-5193）- 0.8.21より前のIrssiのメモリ解放後使用（Use After Free）の脆弱性により、リモートの攻撃者が無効なnickメッセージを介してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE- 2017-5194）- 0.8.21より前のIrssiでは、リモートの攻撃者が閉じ括弧（]）のないフォーマットシーケンス（％[）を含む文字列を介して、サービス拒否（領域外読み取りおよびクラッシュ）を引き起こす可能性があります。（CVE -2017-5356）- 1.0.3より前のIrssiでは、ソースのnick/hostのないDCCメッセージを受信すると、NULLポインターを逆参照しようとします。このため、リモートIRCサーバーはクラッシュを引き起こす可能性があります。（CVE-2017-9468）- 1.0.3より前のIrssiでは、誤って引用符で囲まれた特定のDCCファイルを受信すると、割り当てられたメモリの1バイト前に終了引用符を見つけようとします。これにより、リモートの攻撃者がクラッシュを引き起こす可能性があります。（CVE-2017-9469）- 1.0.4より前のIrssiで問題が発見されました。無効なタイムスタンプが含まれるメッセージを受信すると、IrssiはNULLポインターを逆参照しようとします。（CVE-2017-10965）- 1.0.4より前のIrssiで問題が発見されました。内部nickリストの更新中に、IrssiでGHashTableインターフェイスが誤って使用され、更新中にnickが解放される可能性があります。これにより、ハッシュテーブルの各アクセスでメモリ解放後使用（Use After Free）が発生する可能性があります。（CVE-2017-10966）注：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Brian Carpenter氏は、Irssiが無効なタイムスタンプを持つメッセージを不適切に処理していることを発見しました。悪意のあるIRCサーバーがこの問題を利用して、Irssiをクラッシュさせてサービス拒否を発生させる可能性があります。
(CVE-2017-10965)

Brian Carpenter氏は、Irssiが内部ニックネームリストを不適切に処理していることを発見しました。悪意のある IRC サーバーがこの問題を利用して、Irssi をクラッシュさせてサービス拒否を発生させる可能性があります。(CVE-2017-10966)

Joseph Bisch氏は、Irssiが破壊されたチャネルをクエリリストから不適切に削除していることを発見しました。悪意のあるIRCサーバーがこの問題を利用して、Irssiをクラッシュさせてサービス拒否を発生させる可能性があります。
(CVE-2017-15227)

Hanno Bock氏は、Irssiがテーマを不適切に処理することを発見しました。ユーザーが誘導されて悪意のあるテーマを使用した場合、攻撃者はこの問題を利用してIrssiをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2017-15228)

Joseph Bisch氏は、Irssiが特定のDCC CTCPメッセージを不適切に処理することを発見しました。悪意のある IRC サーバーがこの問題を利用して、Irssi をクラッシュさせてサービス拒否を発生させる可能性があります。(CVE-2017-15721)

Joseph Bisch氏は、Irssiが特定のチャネルIDを不適切に処理することを発見しました。悪意のある IRC サーバーがこの問題を利用して、Irssi をクラッシュさせてサービス拒否を発生させる可能性があります。(CVE-2017-15722)

Joseph Bisch氏は、Irssiが不完全な特定の長いニックネームまたはターゲットを不適切に処理することを発見しました。悪意のある IRC サーバーがこの問題を利用して、Irssi をクラッシュさせてサービス拒否を発生させる可能性があります。(CVE-2017-15723)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このバージョンへのirssiの更新では、次の問題が修正されます：

  - CVE-2017-10965: 悪意のあるサーバーが、無効なタイムスタンプを提供することで、irssiをクラッシュさせる可能性があります

  - CVE-2017-10966: irssiによる内部ニックネームリストの更新時に、未定義の動作が引き起こされる可能性があります

多くのマイナーなUpstreamバグ修正も含まれています。

ターミナルベースのIRCクライアントであるIrssiに複数の脆弱性が発見されました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

  - CVE-2017-10965Geeknik LabsのBrian 'geeknik' Carpenter氏は、Irssiが無効なタイムスタンプを含む受信メッセージを適切に処理しないことを発見しました。悪意のあるIRCサーバーがこの欠陥を利用して、Irssiをクラッシュさせてサービス拒否が発生する可能性があります。

  - CVE-2017-10966Geeknik LabsのBrian 'geeknik' Carpenter氏は、Irssiが内部ニックネームリストの更新中に引き起こされるuse-after-freeの欠陥の影響を受けやすいことを発見しました。悪意のあるIRCサーバーがこの欠陥を利用して、Irssiをクラッシュさせてサービス拒否が発生する可能性があります。

  - CVE-2017-15227Joseph Bisch氏は、チャネル同期の待機中に、Irssiが破損したチャネルをクエリリストから削除するのを間違って失敗し、後で状態を更新する際にuse-after-free状態が発生する可能性があることを発見しました。悪意のあるIRCサーバーがこの欠陥を利用して、Irssiをクラッシュさせてサービス拒否が発生する可能性があります。

  - CVE-2017-15228Hanno Boeck氏は、Irssiが終端のないカラーフォーマットシーケンスを持つテーマのインストールを適切に処理していないことを報告しました。これにより、ユーザーが特別に細工されたテーマをインストールするよう誘導された場合に、サービス拒否が発生する可能性があります。

  - CVE-2017-15721Joseph Bisch氏は、Irssiが不適切にフォーマットされたDCC CTCPメッセージを不適切に処理することを発見しました。リモート攻撃者がこの欠陥を利用して、Irssiをクラッシュさせてサービス拒否が発生する可能性があります。

  - CVE-2017-15722Joseph Bisch氏は、IrssiがSafeチャネルIDを適切に検証しないことを発見しました。悪意のあるIRCサーバーがこの欠陥を利用して、Irssiをクラッシュさせてサービス拒否が発生する可能性があります。

  - CVE-2017-15723Joseph Bisch氏は、Irssiが過度に長いニックネームまたはターゲットを適切に処理しないことを報告しました。このため、メッセージを分割する際にNULLポインターデリファレンスが発生し、サービス拒否が発生します。

いくつかのIrssiの問題が見つかりました: 

CVE-2017-10965

  1.0.4以前のIrssiで問題が発見されました。無効なタイムスタンプが含まれるメッセージを受信すると、IrssiはNULLポインターを逆参照しようとする可能性があります。

CVE-2017-10966

  1.0.4以前のIrssiで問題が発見されました。内部ニックネームリストの更新中に、IrssiがGHashTableインターフェイスを不適切に使用し、更新中にニックネームを解放する可能性があります。これにより、ハッシュテーブルの各アクセスでメモリ解放後使用（Use After Free）状態が発生します。

Debian 7「Wheezy」では、これらの問題はバージョン0.8.15-5+deb7u3で修正されました。

irssi パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ問題を修正する新しいirssiパッケージが、Slackware 14.0、14.1、14.2および
最新版で利用可能です。

irssiによる報告:

無効なタイムスタンプを持つメッセージを受信すると、IrssiはNULLポインターを逆参照しようとします。

内部ニックネームリストの更新中に、IrssiがGHashTableインターフェイスを不適切に使用し、更新中にニックネームを解放する可能性があります。これにより、ハッシュテーブルの各アクセスでメモリ解放後使用（Use After Free）状態が発生します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
101825	Fedora 26：irssi（2017-114e1abf9d）	Nessus	Fedora Local Security Checks	2017/7/20	2021/1/11	critical
131630	EulerOS 2.0 SP2：irssi（EulerOS-SA-2019-2477）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
104212	Ubuntu 14.04 LTS / 16.04 LTS : Irssi の脆弱性 (USN-3465-1)	Nessus	Ubuntu Local Security Checks	2017/10/27	2023/10/20	critical
101347	openSUSEセキュリティ更新プログラム：irssi（openSUSE-2017-797）	Nessus	SuSE Local Security Checks	2017/7/10	2021/1/19	critical
102396	Fedora 25：irssi（2017-90ad72e684）	Nessus	Fedora Local Security Checks	2017/8/11	2021/1/6	critical
104400	DebianDSA-4016-1：irssi - セキュリティ更新	Nessus	Debian Local Security Checks	2017/11/6	2021/1/4	critical
102962	Debian DLA-1089-1: irssi セキュリティ更新	Nessus	Debian Local Security Checks	2017/9/6	2021/1/11	critical
101317	Slackware 14.0/14.1/14.2/最新版：irssi（SSA：2017-190-01）	Nessus	Slackware Local Security Checks	2017/7/10	2021/1/14	critical
101330	FreeBSD： irssi -- 複数の脆弱性（31001c6b-63e7-11e7-85aa-a4badb2f4699）	Nessus	FreeBSD Local Security Checks	2017/7/10	2021/1/4	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical