FreeBSD:weechat -- 解碼字串中的 IRC 顏色時,當機或凍結 (e02c572f-2af0-11e2-bb44-003067b2972c)

high Nessus Plugin ID 62887

概要

遠端 FreeBSD 主機缺少一個或多個安全性相關更新。

說明

Sebastien Helleu 報告:

解碼字串中的 IRC 顏色時,緩衝區溢位會造成 WeeChat 損毀或凍結。

未修補版本的因應措施:/set irc.network.colors_receive off

解決方案

更新受影響的套件。

另請參閱

https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=173513

https://weechat.org/doc/security/

https://savannah.nongnu.org/bugs/?37704

http://www.nessus.org/u?08582b4b

Plugin 詳細資訊

嚴重性: High

ID: 62887

檔案名稱: freebsd_pkg_e02c572f2af011e2bb44003067b2972c.nasl

版本: 1.9

類型: local

已發布: 2012/11/12

已更新: 2021/1/6

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.8

CVSS v2

風險因素: High

基本分數: 7.5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

弱點資訊

CPE: p-cpe:/a:freebsd:freebsd:weechat, p-cpe:/a:freebsd:freebsd:weechat-devel, cpe:/o:freebsd:freebsd

必要的 KB 項目: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

修補程式發佈日期: 2012/11/10

弱點發布日期: 2012/11/9

參考資訊

CVE: CVE-2012-5854