EulerOS 2.0 SP2：irssi (EulerOS-SA-2019-2477)

critical Nessus 插件 ID 131630

语言：

简介

远程 EulerOS 主机缺少多个安全更新。

描述

根据安装的 irssi 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 Irssi 1.0.6 之前的版本中，完成代码中的计算错误可能会在完成特定字符串时造成堆缓冲区溢出。(CVE-2018-5208) - 使用不完整的逃逸代码时，Irssi 1.0.6 之前的版本可能会访问超出字符串结尾的数据。(CVE-2018-5205) - 设定渠道主题时若未指定发送者，Irssi 1.0.6 之前的版本可能会将空指针取消引用。(CVE-2018-5206) - 使用不完整的变量参数时，Irssi 1.0.6 之前的版本可能会访问超出字符串结尾的数据。(CVE-2018-5207) - Irssi 0.8.21 之前之版本中的 nickcmp 函数，可让远程攻击者通过没有昵称的消息造成拒绝服务（空指针取消引用和崩溃）。(CVE-2017-5193) - Irssi 0.8.21 之前版本中的释放后使用漏洞，可让远程攻击者通过无效昵称消息造成拒绝服务（崩溃）。(CVE-2017-5194) - Irssi 0.8.21 之前的版本可让远程攻击者通过内含无右括号 (]) 之格式化序列 (%[) 的字符串造成拒绝服务（越界读取和崩溃）。(CVE-2017-5356) - 在 Irssi 1.0.3 之前的版本中，接收无来源昵称/主机的 DCC 消息时，会尝试将空指针取消引用。因此，远程 IRC 服务器可造成崩溃。(CVE-2017-9468) - 在 Irssi 1.0.3 之前的版本中，接收特定未正确引用的 DCC 文件时，会尝试寻找终止引号（分配内存前的一个字节）。因此，远程攻击者可能造成崩溃。(CVE-2017-9469) - 在 Irssi 1.0.4 之前的版本中发现一个问题。接收具有无效时间戳的消息时，Irssi 会尝试将空指针取消引用。(CVE-2017-10965) - 在 Irssi 1.0.4 之前的版本中发现一个问题。更新内部昵称列表时，Irssi 可能会在对其更新时不当使用 GHashTable 界面及释放昵称。然后，这会在每次访问哈希表格时导致释放后使用情形。(CVE-2017-10966) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。