irssi: security bump to 0.8.21
authorPeter Korsgaard <peter@korsgaard.com>
Fri, 6 Jan 2017 11:10:30 +0000 (12:10 +0100)
committerPeter Korsgaard <peter@korsgaard.com>
Fri, 6 Jan 2017 16:07:11 +0000 (17:07 +0100)
commit8528edfb3b3f6ee826c2339696c4c79c8ba5c938
treeca4e34f233ceb6337ca1f2ce5d3bf51dcf73c54c
parent444253ef6e1d92740a27fed97801f11309e2bb62
irssi: security bump to 0.8.21

Bugfixes:

- CVE-2017-5193: Correct a NULL pointer dereference in the nickcmp function
  found by Joseph Bisch (GL#1)

- CVE-2017-5194: Correct an error when receiving invalid nick message (GL#4,
  #466)

- CVE-2017-5195: Correct an out of bounds read in certain incomplete control
  codes found by Joseph Bisch (GL#2)

- CVE-2017-5196: Correct an out of bounds read in certain incomplete
  character sequences found by Hanno Böck and independently by J.  Bisch
  (GL#3)

Signed-off-by: Peter Korsgaard <peter@korsgaard.com>
package/irssi/irssi.hash
package/irssi/irssi.mk