已发现基于终端的 IRC 客户端 irssi 中存在多个漏洞：- CVE-2018-7050：“空”昵称的空指针取消引用。- CVE-2018-7051：在打印主题字符串时，某些昵称可导致越界访问。- CVE-2018-7052：当窗口数超过可用空间时，可能由于另一个空指针取消引用而导致崩溃。对于 Debian 7“Wheezy”，这些问题已在 irssi 版本 0.8.15-5+deb7u5 中修复。建议您升级 irssi 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-1289-1：irssi 安全更新

high Nessus 插件 ID 106954

未找到变更日志