远程主机受到 GLSA-201405-03 中所述漏洞的影响（WeeChat：多种漏洞）

已在 WeeChat 中发现两个漏洞：
hook_process() 函数未正确处理 shell 扩展 (CVE-2012-5534)。
 WeeChat 未正确解码颜色，可造成基于堆的缓冲区溢出 (CVE-2012-5854)。
 影响：

远程攻击者可引诱用户打开特别构建的脚本或发送包含特别构建的颜色的消息，这可能导致以进程权限执行任意代码或拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

检测

GLSA-201405-03：WeeChat：多种漏洞

high Nessus 插件 ID 73859

未找到变更日志