It was discovered that a buffer overflow in the XMLRPC response encoding code of the Atheme IRC services may result in denial of service.

Mitre reports :

modules/chanserv/flags.c in Atheme before 7.2.7 allows remote attackers to modify the Anope FLAGS behavior by registering and dropping the (1) LIST, (2) CLEAR, or (3) MODIFY keyword nicks.

Buffer overflow in the xmlrpc_char_encode function in modules/transport/xmlrpc/xmlrpclib.c in Atheme before 7.2.7 allows remote attackers to cause a denial of service via vectors related to XMLRPC response encoding.

This update for atheme fixes the following issues :

  - CVE-2016-4478: Under certain circumstances, a remote     attacker could cause denial of service due to a buffer     overflow in the XMLRPC response encoding code     (boo#978170)

  - CVE-2014-9773: Remote attacker could change Atheme's     behavior by registering/dropping certain accounts/nicks     (boo#978170)

The version update to 7.2.6 also contains a number of upstream fixes.

Mitre による報告：

リモートの攻撃者は、Atheme 7.2.7以前のmodules/chanserv/flags.cを悪用し、（1）LIST、（2）CLEAR、または（3）MODIFYキーワードのニックを登録およびドロップすることで、Anope FLAGSの動作を変更できます。

リモートの攻撃者は、Atheme 7.2.7以前のmodules/transport/xmlrpc/xmlrpclib.cのxmlrpc_char_encode関数におけるバッファオーバーフローを利用し、XMLRPC応答エンコーディングに関連するベクトルを通じて、サービス拒否を引き起こす可能性があります。

Atheme IRC サービスの XMLRPC 応答エンコーディングコードに、サービス拒否を引き起こす可能性がある、バッファオーバーフローがあることが判明しました。

據發現，Atheme IRC 服務的 XMLRPC 回應編碼程式碼中有一個可能導致拒絕服務的緩衝區溢位。

此 atheme 更新可修正下列問題：

- CVE-2016-4478：在某些情況下，由於 XMLRPC 回應編碼程式碼中的一個緩衝區溢位，遠端攻擊者可造成拒絕服務 (boo#978170)

- CVE-2014-9773：遠端攻擊者可藉由註冊/放置特定帳戶/暱稱，變更 Atheme 的行為 (boo#978170)

7.2.6 版的版本更新也包含多個上游修正。

atheme 用のこの更新では、次の問題を修正しています：

- CVE-2016-4478：特定の状況下で、XMLRPC 応答エンコードコードのバッファオーバーフローのために、リモートの攻撃者がサービス拒否を引き起こす可能性があります（boo#978170）

- CVE-2014-9773：リモートの攻撃者が、特定のアカウント/ニックを登録/ドロップすることで、Atheme の挙動を変化させる可能性があります（boo#978170）

7.2.6 へのバージョン更新には、多数の Upstream 修正も含まれています。

已发现 Atheme IRC 服务的 XMLRPC 响应编码中存在可能导致拒绝服务的缓冲区溢出。

此 atheme 更新修复了以下问题：

- CVE-2016-4478：在某些情况下，由于 XMLRPC 响应编码代码中的一个缓冲区溢出，远程攻击者可造成拒绝服务 (boo#978170)

- CVE-2014-9773：远程攻击者可通过注册/终止某些帐户/昵称，变更 Atheme 的行为 (boo#978170)

7.2.6 的版本更新也包含多个上游补丁。

ID	名稱	產品	系列	已發布	已更新	嚴重性
91300	Debian DSA-3586-1 : atheme-services - security update	Nessus	Debian Local Security Checks	2016/5/24	2021/1/11	high
95909	FreeBSD : atheme-services -- multiple vulnerabilities (e47ab5db-c333-11e6-ae1b-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/12/16	2021/1/4	high
91207	openSUSE Security Update : atheme (openSUSE-2016-590)	Nessus	SuSE Local Security Checks	2016/5/18	2021/1/19	high
95909	FreeBSD : atheme-services -- 複数の脆弱性（e47ab5db-c333-11e6-ae1b-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/12/16	2021/1/4	high
91300	Debian DSA-3586-1：atheme-services - セキュリティ更新	Nessus	Debian Local Security Checks	2016/5/24	2021/1/11	high
91300	Debian DSA-3586-1：atheme-services - 安全性更新	Nessus	Debian Local Security Checks	2016/5/24	2021/1/11	high
91207	openSUSE 安全性更新：atheme (openSUSE-2016-590)	Nessus	SuSE Local Security Checks	2016/5/18	2021/1/19	high
91207	openSUSE セキュリティ更新：atheme （openSUSE-2016-590）	Nessus	SuSE Local Security Checks	2016/5/18	2021/1/19	high
91300	Debian DSA-3586-1：atheme-services - 安全更新	Nessus	Debian Local Security Checks	2016/5/24	2021/1/11	high
91207	openSUSE 安全更新：atheme (openSUSE-2016-590)	Nessus	SuSE Local Security Checks	2016/5/18	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high