根据安装的 irssi 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 Irssi 1.0.6 之前的版本中，完成代码中的计算错误可能会在完成特定字符串时造成堆缓冲区溢出。(CVE-2018-5208) - 使用不完整的逃逸代码时，Irssi 1.0.6 之前的版本可能会访问超出字符串结尾的数据。(CVE-2018-5205) - 设定渠道主题时若未指定发送者，Irssi 1.0.6 之前的版本可能会将空指针取消引用。(CVE-2018-5206) - 使用不完整的变量参数时，Irssi 1.0.6 之前的版本可能会访问超出字符串结尾的数据。(CVE-2018-5207) - Irssi 0.8.21 之前之版本中的 nickcmp 函数，可让远程攻击者通过没有昵称的消息造成拒绝服务（空指针取消引用和崩溃）。(CVE-2017-5193) - Irssi 0.8.21 之前版本中的释放后使用漏洞，可让远程攻击者通过无效昵称消息造成拒绝服务（崩溃）。(CVE-2017-5194) - Irssi 0.8.21 之前的版本可让远程攻击者通过内含无右括号 (]) 之格式化序列 (%[) 的字符串造成拒绝服务（越界读取和崩溃）。(CVE-2017-5356) - 在 Irssi 1.0.3 之前的版本中，接收无来源昵称/主机的 DCC 消息时，会尝试将空指针取消引用。因此，远程 IRC 服务器可造成崩溃。(CVE-2017-9468) - 在 Irssi 1.0.3 之前的版本中，接收特定未正确引用的 DCC 文件时，会尝试寻找终止引号（分配内存前的一个字节）。因此，远程攻击者可能造成崩溃。(CVE-2017-9469) - 在 Irssi 1.0.4 之前的版本中发现一个问题。接收具有无效时间戳的消息时，Irssi 会尝试将空指针取消引用。(CVE-2017-10965) - 在 Irssi 1.0.4 之前的版本中发现一个问题。更新内部昵称列表时，Irssi 可能会在对其更新时不当使用 GHashTable 界面及释放昵称。然后，这会在每次访问哈希表格时导致释放后使用情形。(CVE-2017-10966) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Brian Carpenter 发现 Irssi 错误地处理了带有无效时间戳的消息。恶意 IRC 服务器可利用此问题造成 Irssi 崩溃，从而导致拒绝服务。
(CVE-2017-10965)

Brian Carpenter 发现 Irssi 未能正确处理内部昵称列表。恶意 IRC 服务器可利用此问题造成 Irssi 崩溃，从而导致拒绝服务。(CVE-2017-10966)

Joseph Bisch 发现 Irssi 错误地从查询列表中删除了已损坏的频道。恶意 IRC 服务器可利用此问题造成 Irssi 崩溃，从而导致拒绝服务。
(CVE-2017-15227)

Hanno Bock 发现 Irssi 未能正确处理主题。如果用户受到诱骗使用恶意主题，攻击者可利用此问题造成 Irssi 崩溃，从而导致拒绝服务。
(CVE-2017-15228)

Joseph Bisch 发现 Irssi 未能正确处理某些 DCC CTCP 消息。恶意 IRC 服务器可利用此问题造成 Irssi 崩溃，从而导致拒绝服务。(CVE-2017-15721)

Joseph Bisch 发现 Irssi 未能正确处理某些频道 ID。恶意 IRC 服务器可利用此问题造成 Irssi 崩溃，从而导致拒绝服务。(CVE-2017-15722)

Joseph Bisch 发现 Irssi 未能正确处理某些长昵称或目标。恶意 IRC 服务器可利用此问题造成 Irssi 崩溃，从而导致拒绝服务。(CVE-2017-15723)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现一些 Irssi 问题：CVE-2017-10965 在 Irssi 1.0.4 之前的版本中发现一个问题。在收到带有无效时间戳的消息时，Irssi 会尝试取消引用空指针。CVE-2017-10966 在 Irssi 1.0.4 之前的版本中发现一个问题。在更新内部昵称列表时，Irssi 可能未正确使用 GHashTable 接口并在更新它时释放昵称。这随后会导致每次访问哈希表均出现释放后使用情况。对于 Debian 7“Wheezy”，这些问题已在 0.8.15-5+deb7u3 版本中修复。建议您升级 irssi 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

为 Slackware 14.0、14.1、14.2 和
当前版本提供了用于修复安全问题的新 irssi 程序包。

已在基于终端的 IRC 客户端 Irssi 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2017-10965 Geeknik Labs 的 Brian “geeknik” Carpenter 发现 Irssi 未正确处理接收带有无效时间戳的消息。恶意 IRC 服务器可利用此缺陷导致 Irssi 崩溃，从而造成拒绝服务。- CVE-2017-10966 Geeknik Labs 的 Brian “geeknik” Carpenter 发现 Irssi 容易受到释放后使用缺陷的影响，该缺陷会在更新内部昵称清单时触发。恶意 IRC 服务器可利用此缺陷导致 Irssi 崩溃，从而造成拒绝服务。- CVE-2017-15227 Joseph Bisch 发现，在等待通道同步时，Irssi 可能错误地未能从查询列表中删除已破坏的通道，从而导致之后更新状态出现释放后使用的情况。恶意 IRC 服务器可利用此缺陷导致 Irssi 崩溃，从而造成拒绝服务。- CVE-2017-15228 Hanno Boeck 报告 Irssi 未正确处理安装具有未结束颜色格式序列的主题，如果用户被诱骗安装特制主题，可导致拒绝服务。- CVE-2017-15721 Joseph Bisch 发现 Irssi 未正确处理格式不正确的 DCC CTCP 消息。远程攻击者可利用此缺陷导致 Irssi 崩溃，从而造成拒绝服务。- CVE-2017-15722 Joseph Bisch 发现 Irssi 未正确验证安全通道 ID。恶意 IRC 服务器可利用此缺陷导致 Irssi 崩溃，从而造成拒绝服务。- CVE-2017-15723 Joseph Bisch 报告 Irssi 未正确处理过长的昵称或目标，从而在拆分消息时造成空指针取消引用并导致拒绝服务。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
131630	EulerOS 2.0 SP2：irssi (EulerOS-SA-2019-2477)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
104212	Ubuntu 14.04 LTS / 16.04 LTS：Irssi 漏洞 (USN-3465-1)	Nessus	Ubuntu Local Security Checks	2017/10/27	2023/10/20	critical
102962	Debian DLA-1089-1：irssi 安全更新	Nessus	Debian Local Security Checks	2017/9/6	2021/1/11	critical
101317	Slackware 14.0 / 14.1 / 14.2 / 当前版本：irssi (SSA:2017-190-01)	Nessus	Slackware Local Security Checks	2017/7/10	2021/1/14	critical
104400	Debian DSA-4016-1：irssi - 安全更新	Nessus	Debian Local Security Checks	2017/11/6	2021/1/4	critical

检测

插件搜索

critical

critical

critical

critical

critical