发现 Irssi buf.pl 脚本设置了不正确的权限。本地攻击者可以利用此问题检索其他用户的窗口内容。 (CVE-2016-7553)

Joseph Bisch 发现 Irssi 未能正确处理比较昵称。远程攻击者可以利用此问题导致 Irssi 崩溃，从而导致拒绝服务或执行任意代码。
(CVE-2017-5193)

发现 Irssi 未能正确处理无效昵称消息。远程攻击者可以利用此问题导致 Irssi 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2017-5194)

Joseph Bisch 发现 Irssi 未能正确处理某些不完整的控制代码。远程攻击者可以利用此问题导致 Irssi 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2017-5195)

Hanno Bock 和 Joseph Bisch 发现 Irssi 未能正确处理某些不完整的字符序列。远程攻击者可能利用此问题造成 Irssi 崩溃，从而导致拒绝服务。
此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 16.10。
(CVE-2017-5196)

Hanno Bock 发现 Irssi 未能正确处理某些格式字符串。远程攻击者可能利用此问题造成 Irssi 崩溃，从而导致拒绝服务。(CVE-2017-5356)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在基于终端的 IRC 客户端 Irssi 中发现多个漏洞，可能导致拒绝服务或其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 0.8.15-5+deb7u4 版本中修复。建议您升级 irssi 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

根据安装的 irssi 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 Irssi 1.0.6 之前的版本中，完成代码中的计算错误可能会在完成特定字符串时造成堆缓冲区溢出。(CVE-2018-5208) - 使用不完整的逃逸代码时，Irssi 1.0.6 之前的版本可能会访问超出字符串结尾的数据。(CVE-2018-5205) - 设定渠道主题时若未指定发送者，Irssi 1.0.6 之前的版本可能会将空指针取消引用。(CVE-2018-5206) - 使用不完整的变量参数时，Irssi 1.0.6 之前的版本可能会访问超出字符串结尾的数据。(CVE-2018-5207) - Irssi 0.8.21 之前之版本中的 nickcmp 函数，可让远程攻击者通过没有昵称的消息造成拒绝服务（空指针取消引用和崩溃）。(CVE-2017-5193) - Irssi 0.8.21 之前版本中的释放后使用漏洞，可让远程攻击者通过无效昵称消息造成拒绝服务（崩溃）。(CVE-2017-5194) - Irssi 0.8.21 之前的版本可让远程攻击者通过内含无右括号 (]) 之格式化序列 (%[) 的字符串造成拒绝服务（越界读取和崩溃）。(CVE-2017-5356) - 在 Irssi 1.0.3 之前的版本中，接收无来源昵称/主机的 DCC 消息时，会尝试将空指针取消引用。因此，远程 IRC 服务器可造成崩溃。(CVE-2017-9468) - 在 Irssi 1.0.3 之前的版本中，接收特定未正确引用的 DCC 文件时，会尝试寻找终止引号（分配内存前的一个字节）。因此，远程攻击者可能造成崩溃。(CVE-2017-9469) - 在 Irssi 1.0.4 之前的版本中发现一个问题。接收具有无效时间戳的消息时，Irssi 会尝试将空指针取消引用。(CVE-2017-10965) - 在 Irssi 1.0.4 之前的版本中发现一个问题。更新内部昵称列表时，Irssi 可能会在对其更新时不当使用 GHashTable 界面及释放昵称。然后，这会在每次访问哈希表格时导致释放后使用情形。(CVE-2017-10966) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

为 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 及当前版本提供了用于修复安全问题的新 irssi 程序包。

远程主机受到 GLSA-201701-45 中所述漏洞的影响（irssi：多个漏洞）在 irssi 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能以该进程的权限执行任意代码或造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
96953	Ubuntu 14.04 LTS / 16.04 LTS：Irssi 漏洞 (USN-3184-1)	Nessus	Ubuntu Local Security Checks	2017/2/2	2023/10/20	low
105424	Debian DLA-1217-1：irssi 安全更新	Nessus	Debian Local Security Checks	2017/12/26	2021/1/11	high
131630	EulerOS 2.0 SP2：irssi (EulerOS-SA-2019-2477)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
96409	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 当前版本：irssi (SSA:2017-011-03)	Nessus	Slackware Local Security Checks	2017/1/12	2021/1/14	high
96642	GLSA-201701-45：irssi：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/20	2021/1/11	high

检测

插件搜索

low

high

critical

high

high