Bulletin d'alerte Debian
DSA-3662-1 inspircd -- Mise à jour de sécurité
- Date du rapport :
- 8 septembre 2016
- Paquets concernés :
- inspircd
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le dictionnaire CVE du Mitre : CVE-2016-7142.
- Plus de précisions :
-
Une authentification SASL incorrecte dans le serveur IRC Inspircd pourrait conduire à l'usurpation de l'identité d'utilisateurs par d'autres utilisateurs.
Pour la distribution stable (Jessie), ce problème a été corrigé dans la version 2.0.17-1+deb8u2.
Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 2.0.23-1.
Nous vous recommandons de mettre à jour vos paquets inspircd.