Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Paket ettercap

Betroffene Plattformen:

Fedora 15
Fedora 16

Eine Schwachstelle in GTK Version von Ettercap ermöglicht einem lokalen
Angreifer einen Buffer Overflow herbeizufÃŒhren.

Software Upgrade:

Der Hersteller stellt Updates zur Behebung der Schwachstelle bereit.

http://dl.fedoraproject.org/pub/fedora/linux/updates/

CVE-2010-3843: Schwachstelle in Ettercap

Die GTK Version von Ettercap ÌberprÌft beim Lesen der globalen, temporÀren
Konfigurationsdatei /tmp/.ettercap_gtk durch die Funktion gtkui_conf_read()
in src/interfaces/gtk/ec_gtk_conf.c dessen Besitzrechte nicht. Eine
ungeprÌfte Eingabe der Funktion sscanf() in gtkui_conf_read() ermöglicht
einem Angreifer durch das Einschleusen einer prÀparierten
Konfigurationsdatei /tmp/.ettercap_gtk einen Buffer Overflow zu erzeugen.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2012-0225/

Das Hersteller Advisory:
http://lists.fedoraproject.org/pipermail/package-announce/2012-February/072911.html
http://lists.fedoraproject.org/pipermail/package-announce/2012-February/072925.html

Schwachstelle CVE-2010-3843:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3843

(c) DFN-CERT Services GmbH
Die nicht kommerzielle Weiterverbreitung ist mit Hinweis auf den
Copyrightinhaber erlaubt.