Säkerhetsinformation / 2016 / Säkerhetsinformation -- DSA-3661-1 charybdis

Säkerhetsbulletin från Debian

DSA-3661-1 charybdis -- säkerhetsuppdatering

Rapporterat den:

2016-09-06

Berörda paket:

charybdis

Sårbara:

Ja

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2016-7143.

Ytterligare information:

Man har upptäckt att felaktig SASL-autentisering i IRC-servern Charybdis kan leda till att användare personifierar andra användare.

För den stabila utgåvan (Jessie) har detta problem rättats i version 3.4.2-5+deb8u2.

För den instabila utgåvan (Sid) har detta problem rättats i version 3.5.3-1.

Vi rekommenderar att ni uppgraderar era charybdis-paket.