DSA-4252-1 znc -- обновление безопасности

Низкая (0.0)

Debian

znc (any) znc-dbg (any) znc-dev (any) znc-perl (any) znc-python (any) znc-tcl (any)

Jeriko One обнаружил две уязвимости в ZNC, баунсере IRC, которые
могут приводить к повышению привилегий или отказу в обслуживании.
В стабильном выпуске (stretch) эти проблемы были исправлены в
version 1.6.5-1+deb9u1.
Рекомендуется обновить пакеты znc.
С подробным статусом поддержки безопасности znc можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/znc">https://security-tracker.debian.org/tracker/znc">https://security-tracker.debian.org/tracker/znc

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
znc - 1.6.5-1+deb9u1
znc-dbg - 1.6.5-1+deb9u1
znc-dev - 1.6.5-1+deb9u1
znc-perl - 1.6.5-1+deb9u1
znc-python - 1.6.5-1+deb9u1
znc-tcl - 1.6.5-1+deb9u1

http://www.debian.org/security/dsa-4252/

Источник: CVE
Наименование: CVE-2018-14056
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14056

Источник: CVE
Наименование: CVE-2018-14055
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14055