Security fix BZ1205130 - patch for CTCP Denial of Service

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

セキュリティ修正 BZ1205130 - CTCP サービス拒否のパッチ Quassel IRC クライアントの新しい Upstream リリース

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

The IRC client quassel was updated to fix two security issues.

The following vulnerabilities were fixed :

  - quassel could crash when receiving an overlength CTCP     query containing only multibyte characters (bnc#924930     CVE-2015-2778)

  - quassel could incorrectly split a message in the middle     of a multibyte character, leading to DoS (bnc#924933     CVE-2015-2779)

Security fix BZ1205130 - patch for CTCP Denial of Service New upstream release of Quassel IRC Client

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

安全性修正 BZ1205130 - CTCP 拒絕服務的修補程式

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

セキュリティ修正 BZ1205130 - CTCP サービス拒否のパッチ

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

IRC クライアント quassel が、２ つのセキュリティ問題を修正するために更新されました。

次の脆弱性が修正されました：

- quassel は、マルチバイト文字のみを含む過度に長い CTCP クエリを受け取ると、クラッシュする可能性があります（bnc#924930 CVE-2015-2778）

- quassel は、マルチバイト文字の途中で不適切にメッセージを分割することがあり、DoS を引き起こす可能性があります（bnc#924933 CVE-2015-2779）

IRC 用戶端 quassel 已更新，可修正兩個安全性問題。

下列弱點已修正：

- 當收到僅含有多位元組字元的過長 CTCP 查詢時，quassel 可能損毀 (bnc#924930 CVE-2015-2778)

- quassel 可能錯誤分割多位元組字元中間的訊息，進而導致 DoS (bnc#924933 CVE-2015-2779)

安全补丁 BZ1205130 - 针对 CTCP 拒绝服务的修补程序

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

安全性修正 BZ1205130 - CTCP 拒絕服務的修補程式；Quassel IRC 用戶端的新上游版本。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

IRC 客户端 quassel 已更新，修复了两个安全问题。

修复了以下漏洞：

- quassel 在收到只包含多字节字符的过长 CTCP 查询时可能崩溃 (bnc#924930 CVE-2015-2778)

- quassel 在多字节字符中间可能未正确拆分消息，导致 DoS (bnc#924933 CVE-2015-2779)

安全补丁 BZ1205130 - 针对 CTCP 拒绝服务的修补程序 Quassel IRC 客户端的新上游版本

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
83821	Fedora 22 : quassel-0.11.0-2.fc22 (2015-4531)	Nessus	Fedora Local Security Checks	2015/5/27	2021/1/11	medium
85185	Fedora 21：quassel-0.11.0-2.fc21（2015-4689）	Nessus	Fedora Local Security Checks	2015/8/4	2021/1/11	medium
82652	openSUSE Security Update : quassel (openSUSE-2015-294)	Nessus	SuSE Local Security Checks	2015/4/9	2021/1/19	medium
85185	Fedora 21 : quassel-0.11.0-2.fc21 (2015-4689)	Nessus	Fedora Local Security Checks	2015/8/4	2021/1/11	medium
83821	Fedora 22 : quassel-0.11.0-2.fc22 (2015-4531)	Nessus	Fedora Local Security Checks	2015/5/27	2021/1/11	medium
83821	Fedora 22：quassel-0.11.0-2.fc22（2015-4531）	Nessus	Fedora Local Security Checks	2015/5/27	2021/1/11	medium
82652	openSUSE セキュリティ更新：quassel（openSUSE-2015-294）	Nessus	SuSE Local Security Checks	2015/4/9	2021/1/19	medium
82652	openSUSE 安全性更新：quassel (openSUSE-2015-294)	Nessus	SuSE Local Security Checks	2015/4/9	2021/1/19	medium
83821	Fedora 22：quassel-0.11.0-2.fc22 (2015-4531)	Nessus	Fedora Local Security Checks	2015/5/27	2021/1/11	medium
85185	Fedora 21 : quassel-0.11.0-2.fc21 (2015-4689)	Nessus	Fedora Local Security Checks	2015/8/4	2021/1/11	medium
82652	openSUSE 安全更新：quassel (openSUSE-2015-294)	Nessus	SuSE Local Security Checks	2015/4/9	2021/1/19	medium
85185	Fedora 21：quassel-0.11.0-2.fc21 (2015-4689)	Nessus	Fedora Local Security Checks	2015/8/4	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium