Brian Carpenter 发现 Irssi 错误地处理了带有无效时间戳的消息。恶意 IRC 服务器可利用此问题造成 Irssi 崩溃，从而导致拒绝服务。
(CVE-2017-10965)

Brian Carpenter 发现 Irssi 未能正确处理内部昵称列表。恶意 IRC 服务器可利用此问题造成 Irssi 崩溃，从而导致拒绝服务。(CVE-2017-10966)

Joseph Bisch 发现 Irssi 错误地从查询列表中删除了已损坏的频道。恶意 IRC 服务器可利用此问题造成 Irssi 崩溃，从而导致拒绝服务。
(CVE-2017-15227)

Hanno Bock 发现 Irssi 未能正确处理主题。如果用户受到诱骗使用恶意主题，攻击者可利用此问题造成 Irssi 崩溃，从而导致拒绝服务。
(CVE-2017-15228)

Joseph Bisch 发现 Irssi 未能正确处理某些 DCC CTCP 消息。恶意 IRC 服务器可利用此问题造成 Irssi 崩溃，从而导致拒绝服务。(CVE-2017-15721)

Joseph Bisch 发现 Irssi 未能正确处理某些频道 ID。恶意 IRC 服务器可利用此问题造成 Irssi 崩溃，从而导致拒绝服务。(CVE-2017-15722)

Joseph Bisch 发现 Irssi 未能正确处理某些长昵称或目标。恶意 IRC 服务器可利用此问题造成 Irssi 崩溃，从而导致拒绝服务。(CVE-2017-15723)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在基于终端的 IRC 客户端 Irssi 中发现多个漏洞，可能导致拒绝服务或其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 0.8.15-5+deb7u4 版本中修复。建议您升级 irssi 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些情况下，在 1.0.5 之前的 Irssi 可能无法验证安全通道 ID 是否足够长，从而造成读取超出字符串的末尾。 (CVE-2017-15722)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

为 Slackware 14.0、14.1、14.2 和
当前版本提供了用于修复安全问题的新 irssi 程序包。

已在基于终端的 IRC 客户端 Irssi 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2017-10965 Geeknik Labs 的 Brian “geeknik” Carpenter 发现 Irssi 未正确处理接收带有无效时间戳的消息。恶意 IRC 服务器可利用此缺陷导致 Irssi 崩溃，从而造成拒绝服务。- CVE-2017-10966 Geeknik Labs 的 Brian “geeknik” Carpenter 发现 Irssi 容易受到释放后使用缺陷的影响，该缺陷会在更新内部昵称清单时触发。恶意 IRC 服务器可利用此缺陷导致 Irssi 崩溃，从而造成拒绝服务。- CVE-2017-15227 Joseph Bisch 发现，在等待通道同步时，Irssi 可能错误地未能从查询列表中删除已破坏的通道，从而导致之后更新状态出现释放后使用的情况。恶意 IRC 服务器可利用此缺陷导致 Irssi 崩溃，从而造成拒绝服务。- CVE-2017-15228 Hanno Boeck 报告 Irssi 未正确处理安装具有未结束颜色格式序列的主题，如果用户被诱骗安装特制主题，可导致拒绝服务。- CVE-2017-15721 Joseph Bisch 发现 Irssi 未正确处理格式不正确的 DCC CTCP 消息。远程攻击者可利用此缺陷导致 Irssi 崩溃，从而造成拒绝服务。- CVE-2017-15722 Joseph Bisch 发现 Irssi 未正确验证安全通道 ID。恶意 IRC 服务器可利用此缺陷导致 Irssi 崩溃，从而造成拒绝服务。- CVE-2017-15723 Joseph Bisch 报告 Irssi 未正确处理过长的昵称或目标，从而在拆分消息时造成空指针取消引用并导致拒绝服务。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
104212	Ubuntu 14.04 LTS / 16.04 LTS：Irssi 漏洞 (USN-3465-1)	Nessus	Ubuntu Local Security Checks	2017/10/27	2024/8/27	critical
105424	Debian DLA-1217-1：irssi 安全更新	Nessus	Debian Local Security Checks	2017/12/26	2021/1/11	high
221037	Linux Distros 未修补的漏洞: CVE-2017-15722	Nessus	Misc.	2025/3/4	2025/3/4	medium
104146	Slackware 14.0 / 14.1 / 14.2 / 当前版本：irssi (SSA:2017-298-01)	Nessus	Slackware Local Security Checks	2017/10/26	2021/1/14	high
104400	Debian DSA-4016-1：irssi - 安全更新	Nessus	Debian Local Security Checks	2017/11/6	2021/1/4	critical

检测

插件搜索

critical

high

medium

high

critical