irssi IRCクライアントに問題があり、テーマ文字列を印刷する際に、特定のニックネームが領域外アクセスを引き起こす可能性があることが判明しました。

Debian 7「Wheezy」では、これらの問題はirssiバージョン0.8.15-5+deb7u6で修正されています。これは、DLA-1289-1の一部として発表された0.8.15-5+deb7u5のアップロードから不適切に欠落していました。Ben Hutchings氏およびMatus Uhlhar氏に感謝の意を表します。

irssi パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ターミナルベースのIRCクライアントであるIrssiに複数の脆弱性が発見されました。これにより、サービス拒否が発生する可能性があります。

セキュリティ問題を修正する新しいirssiパッケージが、Slackware 14.0、14.1、14.2、および最新版で利用可能です。

Irssiが特定の空のニックネームを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2018-7050) 

Irssiが特定のニックネームを不適切に処理することがわかりました。
攻撃者がこれを悪用して、秘密情報にアクセスする可能性があります。
(CVE-2018-7051)

Irssiがウィンドウの数の増加を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2018-7052) 

Irssiが特定のメッセージを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 17.10のみです。(CVE-2018-7053)

Irssiが特定の切断を不適切に処理することがわかりました。攻撃者はこれを利用して、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 17.10のみです。(CVE-2018-7054)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Irssi による報告：

netsplits中にサーバーが切断されたときのメモリ解放後使用（Use After Free、UAF）。Joseph Bisch氏により発見されました。

SASLメッセージが予期しない順序で受信された場合のメモリ解放後使用（Use After Free、UAF）。
Joseph Bisch氏により発見されました。

「空の」nickがIrssiによって観察された場合のNULLポインターデリファレンス。Joseph Bisch氏により発見されました。

ウィンドウの数が利用可能なスペースを超えると、NULLポインターデリファレンスによりIrssiがクラッシュします。Joseph Bisch氏により発見されました。

特定のニックネームにより、テーマ文字列を印刷する際に領域外アクセスが発生する可能性があります。Oss-Fuzzによって発見されました。

irssi用のこの更新プログラムでは、以下のセキュリティ問題を修正します：

  - CVE-2018-7054：netsplits中にサーバーが切断された場合のメモリ解放後使用（use-after-free）。

  - CVE-2018-7053：SASLメッセージが予期しない順序で受信された場合のメモリ解放後使用（use-after-free）。

  - CVE-2018-7050：「空の」ニックネームが表示された場合のNULLポインターデリファレンス。

  - CVE-2018-7052：ウィンドウの数が利用可能なスペースを超えると、IrssiはNULLポインターデリファレンスが原因でクラッシュします。

  - CVE-2018-7051：特定のニックネームにより、テーマ文字列を印刷する場合に、境界外アクセスが発生する可能性があります。

これは、次の複数の脆弱性を修正する新しいバージョンです：CVE-2018-7050、CVE-2018-7051、CVE-2018-7052、CVE-2018-7053、CVE-2018-7054。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
108608	Debian DLA-1318-1: irssi セキュリティ更新	Nessus	Debian Local Security Checks	2018/3/27	2021/1/11	high
108774	DebianDSA-4162-1：irssi - セキュリティ更新	Nessus	Debian Local Security Checks	2018/4/2	2018/11/13	critical
106850	Slackware 14.0/14.1/14.2/最新版：irssi（SSA:2018-046-01）	Nessus	Slackware Local Security Checks	2018/2/16	2018/2/26	critical
107193	Ubuntu 14.04 LTS / 16.04 LTS : Irssi の脆弱性 (USN-3590-1)	Nessus	Ubuntu Local Security Checks	2018/3/7	2023/10/20	critical
121144	Slackware 14.0/14.1/14.2/最新版：irssi（SSA:2019-011-01）	Nessus	Slackware Local Security Checks	2019/1/14	2020/2/24	critical
106881	FreeBSD： irssi -- 複数の脆弱性（7afc5e56-156d-11e8-95f2-005056925db4）	Nessus	FreeBSD Local Security Checks	2018/2/20	2018/11/10	critical
106889	openSUSEセキュリティ更新プログラム：irssi（openSUSE-2018-171）	Nessus	SuSE Local Security Checks	2018/2/20	2021/1/19	critical
107008	Fedora 27：irssi（2018-433d2dc3c7）	Nessus	Fedora Local Security Checks	2018/2/27	2021/1/6	critical
107013	Fedora 26：irssi（2018-cbc52e8812）	Nessus	Fedora Local Security Checks	2018/2/27	2021/1/6	critical

検出

プラグインの検索

high

critical

critical

critical

critical

critical

critical

critical

critical