WeeChat IRC消息远程拒绝服务漏洞
BUGTRAQ ID: 34148 CVECAN ID: CVE-2009-0661 WeeChat(Wee Enhanced Environment for Chat)是一款高效的轻型IRC聊天客户端。 WeeChat IRC客户端没有正确地验证包含有某些颜色代码的IRC消息。如果远程攻击者发送了特制的PRIVMSG命令的话,就会导致越界读取内部的颜色数组,客户端可能会崩溃。 Flashtux WeeChat 0.2.6.0 厂商补丁: Debian ------ Debian已经为此发布了一个安全公告(DSA-1744-1)以及相应补丁: DSA-1744-1:New weechat...