DFN-CERT-2012-0200 Schwachstelle in Bip [Linux][Fedora]

Von DFN CERT

- 06. Februar 2012

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Paket bip

Betroffene Plattformen:

Fedora 15
Fedora 16

Eine Schwachstelle im Multiuser IRC-Proxy Bip erlaubt entfernten Angreifern
beliebige Befehle auszufÃŒhren.

Software Upgrade:

Der Hersteller stellt Updates zur Behebung der Schwachstelle bereit.

http://dl.fedoraproject.org/pub/fedora/linux/updates/

CVE-2012-0806: Buffer Overflow-Schwachstelle in Bip

In Bip wird ein Array mit Dateideskriptoren unzureichend bezÃŒglich seiner
LÃ€nge ÃŒberprÃŒft. Hierdurch kann bei einer groÃ?en Anzahl von entsprechenden
Deskriptoren durch die Befehle FD_CLR() und FD_SET() ein Buffer-Overflow
auftreten. Ein entfernter Angreifer kann dies ausnutzen, um schlimmstenfalls
beliebige Befehle mit den Rechten des Dienstes auszufÃŒhren.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2012-0200/

Das Hersteller Advisory:
http://lists.fedoraproject.org/pipermail/package-announce/2012-February/072767.html
http://lists.fedoraproject.org/pipermail/package-announce/2012-February/072752.html

Schwachstelle CVE-2012-0806:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0806