GLSA 200410-13: BNC: Input validation flaw

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	BNC: Input validation flaw
Дата:	15.10.2004
Ошибки:	#66912
ID:	200410-13

Сводка

BNC contains an input validation flaw which might allow a remote attacker to issue arbitrary IRC related commands.

Назначение

BNC is an IRC proxying server

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-irc/bnc	< 2.8.9	>= 2.8.9	All supported architectures

Описание

A flaw exists in the input parsing of BNC where part of the sbuf_getmsg() function handles the backspace character incorrectly.

Воздействие

A remote user could issue commands using fake authentication credentials and possibly gain access to scripts running on the client side.

Обход

There is no known workaround at this time.

Решение

All BNC users should upgrade to the latest version:

    # emerge sync
    
    # emerge -pv ">=net-irc/bnc-2.8.9"
    # emerge ">=net-irc/bnc-2.8.9"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200410-13.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.