Bulletin d'alerte Debian
DSA-157-1 irssi-text -- Déni de service
- Date du rapport :
- 23 août 2002
- Paquets concernés :
- irssi-text
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans la base de données de suivi des bogues (chez SecurityFocus) : Identifiant BugTraq 5055.
Dans le dictionnaire CVE du Mitre : CVE-2002-0983. - Plus de précisions :
-
Le client IRC irssi est vulnérable à une attaque de type déni de service. Le problème survient lorsqu'un utilisateur essaye de rejoindre un salon de discussion qui possède un titre trop long. Lorsqu'une certaine chaîne de caractère est présente dans le titre, irssi plante.
Le problème a été corrigé dans la version 0.8.4-3.1 pour l'actuelle distribution stable (Woody) et dans la version 0.8.5-2 pour la distribution unstable (Sid). L'ancienne distribution stable (Potato) n'est pas concernée, étant donné que la portion de code correspondante n'y est pas présente. Cette même règle s'applique aux clients irc irssi-gnome et irssi-gtk, qui ne semblent pas affectés par ce problème.
Nous vous recommandons de mettre à jour votre paquet irssi-text.
- Corrigé dans :
-
Debian GNU/Linux 3.0 (woody)
- Source :
- http://security.debian.org/pool/updates/main/i/irssi-text/irssi-text_0.8.4-3.1.dsc
- http://security.debian.org/pool/updates/main/i/irssi-text/irssi-text_0.8.4-3.1.diff.gz
- http://security.debian.org/pool/updates/main/i/irssi-text/irssi-text_0.8.4.orig.tar.gz
- http://security.debian.org/pool/updates/main/i/irssi-text/irssi-text_0.8.4-3.1.diff.gz
- Alpha:
- http://security.debian.org/pool/updates/main/i/irssi-text/irssi-text_0.8.4-3.1_alpha.deb
- ARM:
- http://security.debian.org/pool/updates/main/i/irssi-text/irssi-text_0.8.4-3.1_arm.deb
- Intel IA-32:
- http://security.debian.org/pool/updates/main/i/irssi-text/irssi-text_0.8.4-3.1_i386.deb
- Intel IA-64:
- http://security.debian.org/pool/updates/main/i/irssi-text/irssi-text_0.8.4-3.1_ia64.deb
- HP Precision:
- http://security.debian.org/pool/updates/main/i/irssi-text/irssi-text_0.8.4-3.1_hppa.deb
- Motorola 680x0:
- http://security.debian.org/pool/updates/main/i/irssi-text/irssi-text_0.8.4-3.1_m68k.deb
- Big endian MIPS:
- http://security.debian.org/pool/updates/main/i/irssi-text/irssi-text_0.8.4-3.1_mips.deb
- Little endian MIPS:
- http://security.debian.org/pool/updates/main/i/irssi-text/irssi-text_0.8.4-3.1_mipsel.deb
- PowerPC:
- http://security.debian.org/pool/updates/main/i/irssi-text/irssi-text_0.8.4-3.1_powerpc.deb
- IBM S/390:
- http://security.debian.org/pool/updates/main/i/irssi-text/irssi-text_0.8.4-3.1_s390.deb
- Sun Sparc:
- http://security.debian.org/pool/updates/main/i/irssi-text/irssi-text_0.8.4-3.1_sparc.deb
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.