Bob Nomnomnom reported a Denial of Service vulnerability in IRCD-Hybrid, an Internet Relay Chat server. A remote attacker may use an error in the masks validation and crash the server.

Updated ircd-hybrid packages fix security vulnerability :

Bob Nomnomnom reported a Denial of Service vulnerability in IRCD-Hybrid, an Internet Relay Chat server. A remote attacker may use an error in the masks validation and crash the server (CVE-2013-0238).

Please note that due to the previously suboptimal nature of the sysvinit script, systemd systems would not correctly detect the daemon process as running and thus could not stop the service. As a result, you may have to manually kill the process and start the service after upgrading (i.e. killall ircd-hybrid; systemctl start ircd-hybrid.service).

Bob Nomnomnom 氏は、インターネットリレーチャットサーバーの IRCD-Hybrid におけるサービス拒否の脆弱性を報告しました。リモートの攻撃者が、マスク検証におけるエラーを使用し、サーバーをクラッシュさせる可能性があります。

更新済みの ircd-hybrid パッケージは、セキュリティの脆弱性を修正します：

Bob Nomnomnom 氏は、インターネットリレーチャットサーバーの IRCD-Hybrid におけるサービス拒否の脆弱性を報告しました。リモートの攻撃者が、マスク検証におけるエラーを使用し、サーバーをクラッシュさせる可能性があります（CVE-2013-0238）。

注意：sysvinit スクリプトの以前の準最適性質により、systemd システムは、デーモンプロセスを実行しているものとして適切に検出しておらず、サービスを停止できない可能性があります。結果として、アップグレード後は、プロセスの kill やサービスの起動（つまり killall ircd-hybrid; systemctl start ircd-hybrid.service）を手動で行う必要がある場合があります。

Bob Nomnomnom 報告，IRCD-Hybrid (多人線上交談系統伺服器) 中存在一個拒絕服務弱點。遠端攻擊者可利用遮罩驗證中的錯誤而使伺服器當機。

Bob Nomnomnom 报告称，IRCD-Hybrid（Internet Relay Chat 服务器）中存在拒绝服务漏洞。远程攻击者可能会利用掩码验证中的错误并导致服务器崩溃。

更新版 ircd-hybrid 套件可修正安全性弱點：

Bob Nomnomnom 報告，IRCD-Hybrid (多人線上交談系統伺服器) 中存在一個拒絕服務弱點。遠端攻擊者可利用遮罩驗證中的錯誤而使伺服器當機 (CVE-2013-0238)。

請注意，由於先前的 sysvinit 指令碼效能欠佳，導致 systemd 系統無法將程序處理正確偵測為執行中，而無法停止服務。因此，升級之後，您可能必須手動終止處理程序並啟動服務 (即：killall ircd-hybrid；systemctl start ircd-hybrid.service)。

更新后的 ircd-hybrid 程序包修复了安全漏洞：

Bob Nomnomnom 报告称，IRCD-Hybrid（Internet Relay Chat 服务器）中存在拒绝服务漏洞。远程攻击者可利用掩码验证中的错误并造成服务器崩溃 (CVE-2013-0238)。

请注意，由于 sysvinit 脚本以前的次优性质，systemd 系统无法将后台程序进程正确检测为正在运行，因而无法停止服务。因此，您可能需要手动终止进程，并在升级后启动服务（即 killall ircd-hybrid；systemctl start ircd-hybrid.service）。

ID	名稱	產品	系列	已發布	已更新	嚴重性
64493	Debian DSA-2618-1 : ircd-hybrid - denial of service	Nessus	Debian Local Security Checks	2013/2/8	2021/1/11	medium
66105	Mandriva Linux Security Advisory : ircd-hybrid (MDVSA-2013:093)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium
64493	Debian DSA-2618-1：ircd-hybrid - サービス拒否	Nessus	Debian Local Security Checks	2013/2/8	2021/1/11	medium
66105	Mandriva Linux セキュリティアドバイザリ：ircd-hybrid（MDVSA-2013:093）	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium
64493	Debian DSA-2618-1：ircd-hybrid - 拒絕服務	Nessus	Debian Local Security Checks	2013/2/8	2021/1/11	medium
64493	Debian DSA-2618-1：ircd-hybrid - 拒绝服务	Nessus	Debian Local Security Checks	2013/2/8	2021/1/11	medium
66105	Mandriva Linux 安全性公告：ircd-hybrid (MDVSA-2013:093)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium
66105	Mandriva Linux 安全公告：ircd-hybrid (MDVSA-2013:093)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium