セキュリティ問題を修正する新しいirssiパッケージが、Slackware 13.0、13.1、13.37、14.0、14.1、14.2、および最新版で利用可能です。

このirssi 1.0.3の更新では、次の脆弱性が修正されます：

  - CVE-2017-9469：irssi：不正な問い合わせでdccがクラッシュします（bsc#1043052）

  - CVE-2017-9468：irssi：nick/hostのないdccメッセージのクラッシュ（bsc#1043051）

ターミナルベースのIRCクライアントであるIrssiに複数の脆弱性が発見されました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

  - CVE-2017-9468Joseph Bisch氏は、ソースnick/hostがなければIrssiがDCCメッセージを適切に処理しないことを発見しました。悪意のあるIRCサーバーがこの欠陥を利用して、Irssiをクラッシュさせてサービス拒否が発生する可能性があります。

  - CVE-2017-9469Joseph Bisch氏は、Irssiが不適切に引用された受信DCCファイルを不適切に処理することを発見しました。リモート攻撃者がこの欠陥を利用して、Irssiをクラッシュさせてサービス拒否が発生する可能性があります。

これは、CVE-2017-9468、CVE-2017-9469に対するセキュリティの修正がある新しいバージョンです。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

これは、CVE-2017-9468、CVE-2017-9469のセキュリティ修正です。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

インストールされているirssiパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- 1.0.6より前のIrssiでは、完了コードの計算エラーにより、特定の文字列の完了時にヒープバッファオーバーフローを引き起こす可能性がありました。（CVE-2018-5208）- 不完全なエスケープコードを使用する場合、1.0.6より前のIrssiは文字列の末尾を超えてデータにアクセスする場合があります。（CVE-2018-5205）- 送信者を指定せずにチャンネルトピックが設定されると、1.0.6より前のIrssiはNULLポインターを逆参照する場合があります。（CVE-2018-5206） - 不完全な変数引数を使用すると、1.0.6より前のIrssiは文字列の末尾を超えてデータにアクセスする場合があります。（CVE-2018-5207）- 0.8.21より前のIrssiにあるnickcmp関数により、リモートの攻撃者がnickなしのメッセージを介してサービス拒否（NULLポインターの逆参照とクラッシュ）を引き起こす可能性があります。（CVE-2017-5193）- 0.8.21より前のIrssiのメモリ解放後使用（Use After Free）の脆弱性により、リモートの攻撃者が無効なnickメッセージを介してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE- 2017-5194）- 0.8.21より前のIrssiでは、リモートの攻撃者が閉じ括弧（]）のないフォーマットシーケンス（％[）を含む文字列を介して、サービス拒否（領域外読み取りおよびクラッシュ）を引き起こす可能性があります。（CVE -2017-5356）- 1.0.3より前のIrssiでは、ソースのnick/hostのないDCCメッセージを受信すると、NULLポインターを逆参照しようとします。このため、リモートIRCサーバーはクラッシュを引き起こす可能性があります。（CVE-2017-9468）- 1.0.3より前のIrssiでは、誤って引用符で囲まれた特定のDCCファイルを受信すると、割り当てられたメモリの1バイト前に終了引用符を見つけようとします。これにより、リモートの攻撃者がクラッシュを引き起こす可能性があります。（CVE-2017-9469）- 1.0.4より前のIrssiで問題が発見されました。無効なタイムスタンプが含まれるメッセージを受信すると、IrssiはNULLポインターを逆参照しようとします。（CVE-2017-10965）- 1.0.4より前のIrssiで問題が発見されました。内部nickリストの更新中に、IrssiでGHashTableインターフェイスが誤って使用され、更新中にnickが解放される可能性があります。これにより、ハッシュテーブルの各アクセスでメモリ解放後使用（Use After Free）が発生する可能性があります。（CVE-2017-10966）注：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Irssiにいくつかの問題があり、リモートの攻撃者がクラッシュを引き起こす可能性があります。

CVE-2017-9468

  irssiでは、ソースニック/ホストのないDCCメッセージを受信すると、NULLポインターの逆参照を試行します。

CVE-2017-9469

  irssiでは、誤って引用符で囲まれた特定のDCCファイルを受信すると、割り当てられたメモリの1バイト前に終了引用符を見つけようとします。

Debian 7「Wheezy」では、これらの問題はバージョン0.8.15-5+deb7u2で修正されました。

irssi パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Joseph Bischによる報告:

ソースニック/ホストのないDCCメッセージを受信すると、IrssiはNULLポインターを逆参照しようとします。

不適切に引用された特定のDCCファイルを受信すると、Irssiは、割り当てられたメモリの1バイト前の終端引用を見つけようとします。

Irssiが特定のDCCメッセージを不適切に処理することがわかりました。
悪意のある IRC サーバーがこの問題を利用して、Irssi をクラッシュさせてサービス拒否を発生させる可能性があります。(CVE-2017-9468)

Joseph Bisch氏は、Irssiが不適切に引用された受信DCCファイルを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、Irssiをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2017-9469)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
100703	Slackware 13.0/13.1/13.37/14.0/14.1/14.2/最新版：irssi（SSA:2017-158-01）	Nessus	Slackware Local Security Checks	2017/6/9	2021/1/14	high
100713	openSUSEセキュリティ更新プログラム：irssi（openSUSE-2017-668）	Nessus	SuSE Local Security Checks	2017/6/9	2021/1/19	high
100853	DebianDSA-3885-1：irssi - セキュリティ更新	Nessus	Debian Local Security Checks	2017/6/19	2021/1/4	high
101327	Fedora 25：irssi（2017-75c571778e）	Nessus	Fedora Local Security Checks	2017/7/10	2021/1/6	high
101601	Fedora 26：irssi（2017-2f30e218e7）	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/11	high
131630	EulerOS 2.0 SP2：irssi（EulerOS-SA-2019-2477）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
102926	Debian DLA-1088-1: irssi セキュリティ更新	Nessus	Debian Local Security Checks	2017/9/5	2021/1/11	high
100674	FreeBSD: irssi -- リモートDoS（165e8951-4be0-11e7-a539-0050569f7e80）	Nessus	FreeBSD Local Security Checks	2017/6/8	2021/1/4	high
100755	Ubuntu 14.04 LTS / 16.04 LTS : Irssi の脆弱性 (USN-3317-1)	Nessus	Ubuntu Local Security Checks	2017/6/13	2023/10/23	high

検出

プラグインの検索

high

high

high

high

high

critical

high

high

high