Détails:
Une vulnérabilité a été identifiée dans CGI:IRC, celle-ci pourrait être exploitée par des utilisateurs malicieux afin de causer un déni de service et potentiellement compromettre un système vulnérable.

La vulnérabilité est due à une erreur de limitation dans "client.c" lors du traitement de la valeur du cookie. Cela pourrait être exploité afin de causer un dépassement de mémoire et pourrait permettre l'exécution de code arbitraire.

La vulnérabilité a été identifiée dans la version 0.5.7, les versions antérieures pourraient également être affectées.

Solution:
Mettre à jour vers la version 0.5.8.
http://cgiirc.sourceforge.net/download/

Références:
http://secunia.com/advisories/19922/
http://cvs.cgiirc.org/chngview?cn=263 Avis original
http://cvs.cgiirc.org/chngview?cn=283 Avis original

Crédits:
Vulnérabilité découverte par l'éditeur du produit.

  En parler sur le forum...
  S'inscrire à la liste de diffusion...