为 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 及当前版本提供了用于修复安全问题的新 irssi 程序包。

已在基于终端的 IRC 客户端 Irssi 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2017-9468 Joseph Bisch发现 Irssi 在没有源昵称/主机的情况下未正确处理 DCC 消息。恶意 IRC 服务器可利用此缺陷导致 Irssi 崩溃，从而造成拒绝服务。- CVE-2017-9469 Joseph Bisch 发现 Irssi 未正确处理接收未正确引用的 DCC 文件。远程攻击者可利用此缺陷导致 Irssi 崩溃，从而造成拒绝服务。

根据安装的 irssi 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 Irssi 1.0.6 之前的版本中，完成代码中的计算错误可能会在完成特定字符串时造成堆缓冲区溢出。(CVE-2018-5208) - 使用不完整的逃逸代码时，Irssi 1.0.6 之前的版本可能会访问超出字符串结尾的数据。(CVE-2018-5205) - 设定渠道主题时若未指定发送者，Irssi 1.0.6 之前的版本可能会将空指针取消引用。(CVE-2018-5206) - 使用不完整的变量参数时，Irssi 1.0.6 之前的版本可能会访问超出字符串结尾的数据。(CVE-2018-5207) - Irssi 0.8.21 之前之版本中的 nickcmp 函数，可让远程攻击者通过没有昵称的消息造成拒绝服务（空指针取消引用和崩溃）。(CVE-2017-5193) - Irssi 0.8.21 之前版本中的释放后使用漏洞，可让远程攻击者通过无效昵称消息造成拒绝服务（崩溃）。(CVE-2017-5194) - Irssi 0.8.21 之前的版本可让远程攻击者通过内含无右括号 (]) 之格式化序列 (%[) 的字符串造成拒绝服务（越界读取和崩溃）。(CVE-2017-5356) - 在 Irssi 1.0.3 之前的版本中，接收无来源昵称/主机的 DCC 消息时，会尝试将空指针取消引用。因此，远程 IRC 服务器可造成崩溃。(CVE-2017-9468) - 在 Irssi 1.0.3 之前的版本中，接收特定未正确引用的 DCC 文件时，会尝试寻找终止引号（分配内存前的一个字节）。因此，远程攻击者可能造成崩溃。(CVE-2017-9469) - 在 Irssi 1.0.4 之前的版本中发现一个问题。接收具有无效时间戳的消息时，Irssi 会尝试将空指针取消引用。(CVE-2017-10965) - 在 Irssi 1.0.4 之前的版本中发现一个问题。更新内部昵称列表时，Irssi 可能会在对其更新时不当使用 GHashTable 界面及释放昵称。然后，这会在每次访问哈希表格时导致释放后使用情形。(CVE-2017-10966) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Irssi 存在一些问题，远程攻击者可能能够导致崩溃。CVE-2017-9468 irssi 在收到没有源昵称/主机的 DCC 消息时，会尝试取消引用空指针。CVE-2017-9469 irssi 在收到某些未正确引用的 DCC 文件时，会尝试在分配的内存之前一个字节查找结束引号。对于 Debian 7“Wheezy”，这些问题已在 0.8.15-5+deb7u2 版本中修复。建议您升级 irssi 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

发现 Irssi 未能正确处理某些 DCC 消息。
恶意 IRC 服务器可利用此问题造成 Irssi 崩溃，从而导致拒绝服务。(CVE-2017-9468)

Joseph Bisch 发现 Irssi 未正确处理接收未正确引用的 DCC 文件。远程攻击者可能利用此问题造成 Irssi 崩溃，从而导致拒绝服务。
(CVE-2017-9469)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100703	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 当前版本：irssi (SSA:2017-158-01)	Nessus	Slackware Local Security Checks	2017/6/9	2021/1/14	high
100853	Debian DSA-3885-1：irssi - 安全更新	Nessus	Debian Local Security Checks	2017/6/19	2021/1/4	high
131630	EulerOS 2.0 SP2：irssi (EulerOS-SA-2019-2477)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
102926	Debian DLA-1088-1：irssi 安全更新	Nessus	Debian Local Security Checks	2017/9/5	2021/1/11	high
100755	Ubuntu 14.04 LTS / 16.04 LTS：Irssi 漏洞 (USN-3317-1)	Nessus	Ubuntu Local Security Checks	2017/6/13	2023/10/23	high

检测

插件搜索

high

high

critical

high

high