Удаленнное переполнение буфера в XChat Socks-5 Proxy

Описание: Переполнение стекового буфера обнаружено в XChat в Socks-5 прокси коде. Удаленный пользователь может выполнить произвольный код на целевой системе.

Если включена опция socks5 traversal (не по умолчанию!), то удаленный пользователь, контролирующий прокси сервер, может эксплуатировать переполнение буфера, подключенного к злонамеренному прокси серверу. Уязвимость позволяет выполнить произвольный код на целевой системе пользователя с привилегиями пользователя, под которым запущен xchat процесс.

URL производителя: http://xchat.org/

Решение:Установите соответствующее обновление: http://xchat.org/files/source/2.0/patches/xc208-fixsocks5.diff