DSA-3836-1 weechat -- обновление безопасности

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Debian

weechat (any) weechat-core (any) weechat-curses (any) weechat-dbg (any) weechat-dev (any) weechat-doc (any) weechat-plugins (any)

Было обнаружено, что weechat, быстрый и легковесный клиент для чатов,
подвержен переполнению буфера в дополнении, обеспечивающем поддержку IRC,
что позволяет удалённому злоумышленнику вызывать отказ в обслуживании путём
отправки специально сформированного имени файла через DCC.
В стабильном выпуске (jessie) эта проблема была исправлена в
версии 1.0.1-1+deb8u1.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 1.7-3.
Рекомендуется обновить пакеты weechat.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
weechat - 1.0.1-1+deb8u1
weechat-core - 1.0.1-1+deb8u1
weechat-curses - 1.0.1-1+deb8u1
weechat-dbg - 1.0.1-1+deb8u1
weechat-dev - 1.0.1-1+deb8u1
weechat-doc - 1.0.1-1+deb8u1
weechat-plugins - 1.0.1-1+deb8u1

http://www.debian.org/security/dsa-3836/

Источник: CVE
Наименование: CVE-2017-8073
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8073