これは、CVE-2017-5193、CVE-2017-5194、CVE-2017-5195、CVE-2017-5196、CVE-2017-5356を修正するセキュリティ更新です。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Irssiのbuf.plスクリプトが不正な権限を設定していることがわかりました。ローカルの攻撃者がこの問題を悪用して他のユーザーのウィンドウコンテンツを取得する可能性があります。(CVE-2016-7553)

Joseph Bisch氏は、Irssiがニックネームの比較を不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、Irssiをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2017-5193)

Irssiが無効なニックネームメッセージを不適切に処理することがわかりました。リモートの攻撃者がこの問題を利用して、Irssi をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-5194)

Joseph Bisch氏は、Irssiが特定の不完全な制御コードを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、Irssiをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 16.10のみです。(CVE-2017-5195)

Hanno Bock氏とJoseph Bisch氏は、Irssiが特定の不完全な文字シーケンスを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、Irssiをクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 16.10のみです。
(CVE-2017-5196)

Hanno Bock氏は、Irssiが特定の書式の文字列を不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、Irssi をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-5356)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Irssiによる報告: 

Irssiにおける5つの脆弱性の特定

- Joseph Bisch氏が発見したnickcmp関数でのNULLポインターのデリファレンス。（CWE-690）

- 無効なニックメッセージを受信する際のメモリ解放後使用（Use After Free）（問題#466、CWE-146）

- Joseph Bisch氏が発見した、特定の不完全な制御コードでの領域外読み取り。（CWE-126）

- Hanno Bock氏およびJ. Bisch氏が独自に発見した、特定の不完全な文字シーケンスにおける領域外読み取り。（CWE-126）

- 値「%[」を印刷する際の領域外読み取り。Hanno Bock氏により発見されました。（CWE-126）

これらの問題により、サービス拒否（リモートクラッシュ）が発生する可能性があります。

ターミナルベースのIRCクライアントであるIrssiに複数の脆弱性が発見されました。これは、サービス拒否または他の不特定の影響につながる可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン0.8.15-5+deb7u4で修正されています。

irssi パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

インストールされているirssiパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- 1.0.6より前のIrssiでは、完了コードの計算エラーにより、特定の文字列の完了時にヒープバッファオーバーフローを引き起こす可能性がありました。（CVE-2018-5208）- 不完全なエスケープコードを使用する場合、1.0.6より前のIrssiは文字列の末尾を超えてデータにアクセスする場合があります。（CVE-2018-5205）- 送信者を指定せずにチャンネルトピックが設定されると、1.0.6より前のIrssiはNULLポインターを逆参照する場合があります。（CVE-2018-5206） - 不完全な変数引数を使用すると、1.0.6より前のIrssiは文字列の末尾を超えてデータにアクセスする場合があります。（CVE-2018-5207）- 0.8.21より前のIrssiにあるnickcmp関数により、リモートの攻撃者がnickなしのメッセージを介してサービス拒否（NULLポインターの逆参照とクラッシュ）を引き起こす可能性があります。（CVE-2017-5193）- 0.8.21より前のIrssiのメモリ解放後使用（Use After Free）の脆弱性により、リモートの攻撃者が無効なnickメッセージを介してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE- 2017-5194）- 0.8.21より前のIrssiでは、リモートの攻撃者が閉じ括弧（]）のないフォーマットシーケンス（％[）を含む文字列を介して、サービス拒否（領域外読み取りおよびクラッシュ）を引き起こす可能性があります。（CVE -2017-5356）- 1.0.3より前のIrssiでは、ソースのnick/hostのないDCCメッセージを受信すると、NULLポインターを逆参照しようとします。このため、リモートIRCサーバーはクラッシュを引き起こす可能性があります。（CVE-2017-9468）- 1.0.3より前のIrssiでは、誤って引用符で囲まれた特定のDCCファイルを受信すると、割り当てられたメモリの1バイト前に終了引用符を見つけようとします。これにより、リモートの攻撃者がクラッシュを引き起こす可能性があります。（CVE-2017-9469）- 1.0.4より前のIrssiで問題が発見されました。無効なタイムスタンプが含まれるメッセージを受信すると、IrssiはNULLポインターを逆参照しようとします。（CVE-2017-10965）- 1.0.4より前のIrssiで問題が発見されました。内部nickリストの更新中に、IrssiでGHashTableインターフェイスが誤って使用され、更新中にnickが解放される可能性があります。これにより、ハッシュテーブルの各アクセスでメモリ解放後使用（Use After Free）が発生する可能性があります。（CVE-2017-10966）注：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
96898	Fedora 24：irssi（2017-d2e7217e2a）	Nessus	Fedora Local Security Checks	2017/1/31	2021/1/6	high
96953	Ubuntu 14.04 LTS / 16.04 LTS : Irssi の脆弱性 (USN-3184-1)	Nessus	Ubuntu Local Security Checks	2017/2/2	2023/10/20	low
96322	FreeBSD：Irssi -- 複数の脆弱性（3d6be69b-d365-11e6-a071-001e67f15f5a）	Nessus	FreeBSD Local Security Checks	2017/1/6	2021/1/4	high
96893	Fedora 25：irssi（2017-7f9e997585）	Nessus	Fedora Local Security Checks	2017/1/31	2021/1/6	high
105424	Debian DLA-1217-1: irssi セキュリティ更新	Nessus	Debian Local Security Checks	2017/12/26	2021/1/11	high
131630	EulerOS 2.0 SP2：irssi（EulerOS-SA-2019-2477）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical

検出

プラグインの検索

high

low

high

high

high

critical