Säkerhetsbulletin från Debian
DSA-3662-1 inspircd -- säkerhetsuppdatering
- Rapporterat den:
- 2016-09-08
- Berörda paket:
- inspircd
- Sårbara:
- Ja
- Referenser i säkerhetsdatabaser:
- I Mitres CVE-förteckning: CVE-2016-7142.
- Ytterligare information:
-
Man har upptäckt att felaktig SASL-autentisering i IRC-servern Charybdis kan leda till att användare personifierar andra användare.
För den stabila utgåvan (Jessie) har detta problem rättats i version 2.0.17-1+deb8u2.
För den instabila utgåvan (Sid) har detta problem rättats i version 2.0.23-1.
Vi rekommenderar att ni uppgraderar era inspircd-paket.