Buffer Overflow in IRC-Server ngIRCd

Angreifer können durch eine Sicherheitslücke im freien IRC-Server Next Generation IRC Daemon (ngIRCd) den Dienst zum Absturz bringen. Da der Fehler auf einem Buffer Overflow in der Funktion Lists_MakeMask() beruht, eignet er sich eventuell auch zum Einschleusen und Ausführen von Code über das Netzwerk. Betroffen sind alle Versionen bis einschließlich 0.8.1, in 0.8.2 ist der Fehler behoben. Gentoo hat ebenfalls neue Pakete bereit gestellt.

Siehe dazu auch: (dab)

• Changelog ngIRCd 0.8.2 von Alexander Barton