—–BEGIN PGP SIGNED MESSAGE—–
Hash: SHA1
Liebe Kolleginnen und Kollegen,
soeben erreichte uns nachfolgendes Fedora Security Advisory. Wir geben
diese Informationen unveraendert an Sie weiter.
CVE-2011-1000 – Schwachstelle in telepathy-gabble
Im Jabber(XMMP)-Verbindungs-Manager des Telepathy-Frameworks werden bei
Updates von google:jingleinfo-Nachrichten die Quellen nicht geprueft.
Dies ermoeglicht einem entfernten Angreifer, Medienstroeme durch einen
Server seiner Wahl umzuleiten und somit Audi/Video-Anrufe abzufangen und
mitzuhoeren.
Betroffen sind die folgenden Software Pakete und Plattformen:
Paket telepathy
Fedora 14
Vom Hersteller werden ueberarbeitete Pakete zur Verfuegung gestellt.
(c) der deutschen Zusammenfassung bei DFN-CERT Services GmbH; die
Verbreitung, auch auszugsweise, ist nur unter Hinweis auf den Urheber,
DFN-CERT Services GmbH, und nur zu nicht kommerziellen Zwecken
gestattet.
Mit freundlichen Gruessen,
Timo Schulz
– —
Timo Schulz, M.Sc. (Incident Response Team)
DFN-CERT Services GmbH, https://www.dfn-cert.de, Phone +49 40 808077-590
Sitz / Register: Hamburg, AG Hamburg, HRB 88805, Ust-IdNr.: DE 232129737
Sachsenstrasse 5, 20097 Hamburg/Germany, CEO: Dr. Klaus-Peter Kossakowski
Automatische Warnmeldungen: https://www.cert.dfn.de/autowarn
– ——————————————————————————–
Fedora Update Notification
FEDORA-2011-1668
2011-02-17 00:23:29
– ——————————————————————————–
Name : telepathy-gabble
Product : Fedora 14
Version : 0.10.5
Release : 1.fc14
URL : http://telepathy.freedesktop.org/wiki/
Summary : A Jabber/XMPP connection manager
Description :
A Jabber/XMPP connection manager, that handles single and multi-user
chats and voice calls.
– ——————————————————————————–
Update Information:
Security bugfix release that includes the following:
* fd.o #31412: fix crashes during disconnection if a PEP alias request is in-flight
* fd.o#34048: Malicious contacts can no longer trick Gabble into relaying audio/video data via a server of their choosing.
– ——————————————————————————–
ChangeLog:
* Wed Feb 16 2011 Brian Pepple
– – Update to 0.10.5.
* Tue Nov 2 2010 Brian Pepple
– – Update to 0.10.4.
– – Bump min BR of glib2.
– ——————————————————————————–
References:
[ 1 ] Bug #650206 – Crashes during disconnection if a PEP alias request is in-flight
https://bugzilla.redhat.com/show_bug.cgi?id=650206
– ——————————————————————————–
This update can be installed with the “yum” update program. Use
su -c ‘yum update telepathy-gabble’ at the command line.
For more information, refer to “Managing Software with yum”,
available at http://docs.fedoraproject.org/yum/.
All packages are signed with the Fedora Project GPG key. More details on the
GPG keys used by the Fedora Project can be found at
https://fedoraproject.org/keys
– ——————————————————————————–
—–BEGIN PGP SIGNATURE—–
Version: GnuPG v2.0.9 (GNU/Linux)
iQEcBAEBAgAGBQJNZlM6AAoJEJtyb8U7iGZBLiUH/2xSkzcJn6Y6YmLQznbi1gUj
PdFSUXgEyapoCOluzIFVF4QAL2TPQehee0mNdw5l3AEY1I+P+T+e/ANfoxqO00H1
G5V/nueBJ/Ru9DiR4NoP56+NkqGP8TSguCal3DKKCcDakVoDsWps25nZx5uUPxiu
yDdBHlOqmQe6tunyC5ePpevTr+ZG3OnZnQiigMxU3pQcRT5v7pNrICZWmcdQ7yLq
K4GzqKr3uim6IkmWIq4aC69SNu2xxsHcCD0clEZa+LSfRcJ7+e6/46x9AXLunNZo
3Ux8x507i7OKPu95P69gUKE0tFce8cCyMMsmaa5LuFpv5XQZLKNaThWzCPIAcxI=
=royo
—–END PGP SIGNATURE—–
