Irssi 存在若干問題，遠端攻擊者有可能藉此造成損毀。CVE-2017-9468 在 irssi 中，若接收到不含來源暱稱/主機的 DCC 訊息，它會嘗試解除參照 NULL 指標。CVE-2017-9469 在 irssi 中，若接收到帶有特定錯誤引號的 DCC 檔案，它會嘗試在配置記憶體之前的一個位元組處尋找結束引號。針對 Debian 7「Wheezy」，這些問題已在 0.8.15-5+deb7u2 版本中修正。建議您升級 irssi 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1088-1：irssi 安全性更新

high Nessus Plugin ID 102926

版本 3.7