正文

Irssi 安全漏洞

admin
admin V管理员 /0 评论 /9 阅读
0113
此篇文章发布距今已超过1202天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Irssi 安全漏洞

  • CNNVD编号：CNNVD-201609-617
    • <!--
  • 危害等级： 低危-->
  • 危害等级： 低危
  • CVE编号： CVE-2016-7553
  • 漏洞类型： 资料不足
  • 发布时间： 2016-09-28
  • 威胁类型： 本地
  • 更新时间： 2017-02-28
  • 厂        商： irssi
  • 漏洞来源： Salvatore Bonaccor...

漏洞简介

Irssi是一款免费的、开源的用于Linux和Unix操作系统中的IRC客户端。

Irssi 0.8.20之前的版本中的buf.pl 2.20之前的版本的脚本存在安全漏洞，该漏洞源于程序为scrollbuffer dump文件分配了弱权限。本地攻击者可通过读取文件利用该漏洞从个人聊天对话中获取敏感信息。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://irssi.org/security/buf_pl_sa_2016.txt

参考网址

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/7OM3WHWQ7RIAOZSOZZUM4CUYGKSIAGJJ/

来源:BID

链接:http://www.securityfocus.com/bid/93155

来源:irssi.org

链接:https://irssi.org/security/buf_pl_sa_2016.txt

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2016/09/24/1

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2016/09/26/4

来源:github.com

链接:https://github.com/irssi/scripts.irssi.org/commit/f1b1eb154baa684fad5d65bf4dff79c8ded8b65a

受影响实体

  • Irssi Buf.Pl:2.13  
    <!--
    2000-1-1
    -->

补丁

  • Irssi'buf.pl'本地信息泄露漏洞的修复措施
    <!--
    2016-9-28
    -->