Znc was updated to 1.6.2 to fix one security issue.

The following vulnerability was fixed :

  - CVE-2014-9403: Remote unauthenticated users could cause     denial of service via channel creation. [boo#956254]

Also contains all bug fixes in the 1.6.2 release.

Znc 已更新至 1.6.2，修正了一個安全性問題。

下列弱點已修正：

- CVE-2014-9403：未經驗證的遠端使用者可透過通道建立造成拒絕服務。[boo#956254]

也包含 1.6.2 版中的所有錯誤修正。

Znc が 1.6.2 に更新され、1 つのセキュリティ問題が修正されました。

次の脆弱性が修正されました：

- CVE-2014-9403：認証されていないリモートのユーザーが、チャネル作成を介してサービス拒否を引き起こす可能性があります。[boo#956254]

1.6.2 リリースのすべてのバグ修正も含まれています。

Znc 已更新到 1.6.2，以修复一个安全问题。

修复了以下漏洞：

- CVE-2014-9403：未经认证的远程用户可通过创建通道造成拒绝服务。[boo#956254]

还包含 1.6.2 版本中的所有缺陷补丁。

The remote host is affected by the vulnerability described in GLSA-201412-31 (ZNC: Denial of Service)

    Multiple NULL pointer dereferences have been found in ZNC.
  Impact :

    A remote attacker could send a specially crafted request, possibly       resulting in a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

Updated znc packages fix security vulnerabilities :

Multiple vulnerabilities were reported in ZNC version 1.0 which can be exploited by malicious authenticated users to cause a denial of service. These flaws are due to errors when handling the editnetwork, editchan, addchan, and delchan page requests; they can be exploited to cause a NULL pointer dereference (CVE-2013-2130).

Adding an already existing channel to a user/network via web admin in ZNC causes a crash if the channel name isn't prefixed with '#' (CVE-2014-9403).

リモートホストは、GLSA-201412-31 で説明されている脆弱性の影響を受けます（ZNC：サービス拒否）

複数の NULL ポインターデリファレンスが、ZNC に見つかりました。
 影響：

リモートの攻撃者が、特別に細工されたリクエストを送信することが可能でした。これは、サービス拒否状態の原因になっていました。
 回避策：

現時点で、既知の回避策はありません。

更新済みの znc パッケージにより、セキュリティの脆弱性が修正されます：

ZNC バージョン 1.0 で複数の脆弱性が報告されました。悪意のある認証されたユーザーがこれを悪用し、サービス拒否を引き起こす可能性があります。これらの欠陥は、editnetwork、editchan、addchan、delchan のページリクエストを処理するときに発生するエラーにより生じています。これらを悪用し、NULL ポインターデリファレンスが引き起こされる可能性があります（CVE-2013-2130）。

ZNC で既に存在しているチャネルを Web 管理によりユーザー/ネットワークに追加すると、チャネル名に「#」のプレフィックスがない場合に、クラッシュが発生します（CVE-2014-9403）。

远程主机受到 GLSA-201412-31 中所述漏洞的影响（ZNC：拒绝服务）

    在 ZNC 中发现多个空指针取消引用。
  影响：

    远程攻击者可发送特别构建的请求，从而导致拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

更新后的 znc 程序包修复了安全漏洞：

ZNC 1.0 版本中报告了多种漏洞，经过认证的恶意攻击者可利用这些漏洞造成拒绝服务。这些缺陷由处理 editnetwork、editchan、addchan 和 delchan 页面请求时的错误所致，可被用来造成空指针取消引用 (CVE-2013-2130)。

如果某个已存在的通道名称不以“#”为前缀，则在 ZNC 中通过网络管理程序向用户/网络添加该通道会导致系统崩溃 (CVE-2014-9403)。

更新版 znc 套件可修正安全性弱點：

據報告，ZNC 1.0 版中存在多個弱點，經過驗證的惡意使用者可利用這些弱點造成拒絕服務。這些瑕疵是因為處理 editnetwork、editchan、addchan 和 delchan 頁面要求時發生錯誤所導致；可能會遭到惡意利用來造成 NULL 指標解除參照 (CVE-2013-2130)。

如果通道名稱的前置詞不是「#」，則透過 ZNC 的 Web 系統管理員，新增現有通道至使用者/網路時會造成當機 (CVE-2014-9403)。

遠端主機受到 GLSA-201412-31 中所述的弱點影響 (ZNC：拒絕服務)

    在 ZNC 中發現多個 NULL 指標解除參照。
  影響：

    遠端攻擊者可傳送特製的要求，進而可能導致拒絕服務情況。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
87166	openSUSE Security Update : znc (openSUSE-2015-845)	Nessus	SuSE Local Security Checks	2015/12/2	2021/1/19	medium
87166	openSUSE 安全性更新：znc (openSUSE-2015-845)	Nessus	SuSE Local Security Checks	2015/12/2	2021/1/19	medium
87166	openSUSE のセキュリティ更新：znc （openSUSE-2015-845）	Nessus	SuSE Local Security Checks	2015/12/2	2021/1/19	medium
87166	openSUSE 安全更新：znc (openSUSE-2015-845)	Nessus	SuSE Local Security Checks	2015/12/2	2021/1/19	medium
80109	GLSA-201412-31 : ZNC: Denial of Service	Nessus	Gentoo Local Security Checks	2014/12/19	2021/1/6	medium
80432	Mandriva Linux Security Advisory : znc (MDVSA-2015:013)	Nessus	Mandriva Local Security Checks	2015/1/9	2021/1/6	medium
80109	GLSA-201412-31：ZNC：サービス拒否	Nessus	Gentoo Local Security Checks	2014/12/19	2021/1/6	medium
80432	Mandriva Linux セキュリティアドバイザリ：znc（MDVSA-2015:013）	Nessus	Mandriva Local Security Checks	2015/1/9	2021/1/6	medium
80109	GLSA-201412-31 : ZNC：拒绝服务	Nessus	Gentoo Local Security Checks	2014/12/19	2021/1/6	medium
80432	Mandriva Linux 安全公告：znc (MDVSA-2015:013)	Nessus	Mandriva Local Security Checks	2015/1/9	2021/1/6	medium
80432	Mandriva Linux 安全性公告：znc (MDVSA-2015:013)	Nessus	Mandriva Local Security Checks	2015/1/9	2021/1/6	medium
80109	GLSA-201412-31 : ZNC：拒絕服務	Nessus	Gentoo Local Security Checks	2014/12/19	2021/1/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium