Рекомендация Debian по безопасности

DSA-3661-1 charybdis -- обновление безопасности

Дата сообщения:

06.09.2016

Затронутые пакеты:

charybdis

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2016-7143.

Более подробная информация:

Было обнаружено, что некорректная SASL-аутентификация в Charybdis, IRC-сервере, может приводить к тому, что одни пользователи могут выдавать себя за других пользователей.

В стабильном выпуске (jessie) эта проблема была исправлена в версии 3.4.2-5+deb8u2.

В нестабильном выпуске (sid) эта проблема была исправлена в версии 3.5.3-1.

Рекомендуется обновить пакеты charybdis.