Liebe Kolleginnen und Kollegen,
bitte beachten Sie die folgende Sicherheitsmeldung.
Betroffene Software:
Paket libotr vor SRU 12.4
Betroffene Plattformen:
Solaris 11
Mehrere Heap-Overflow-Schwachstellen in der Bibliothek libotr erlauben es
einem Angreifer schlimmstenfalls beliebige Befehle mit den Rechten eines
Benutzers auszuführen.
Software Upgrade:
Der Hersteller stellt Updates zur Behebung der Schwachstelle bereit.
CVE-2012-3461: Mehrere Buffer Overflow Schwachstellen in libotr
Die Bibliothek libotr vor Version 3.2.1 enthält mehrere Schwachstellen die
zu einem Heap-Overflow führen können. Ursache ist unter anderem ein Fehler
in der Funktion otrl_base64_otr_decode() der bei einer ungültigen
OTR-Nachricht auftritt. Ein Angreifer kann diese Schwachstelle ausnutzen, um
schlimmstenfalls beliebige Befehle mit den Rechten des Anwenders
auszuführen.
Referenzen:
Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2012-1982/
Das Hersteller Advisory:
https://blogs.oracle.com/sunsecurity/entry/cve_2012_3461_denial_of
Schwachstelle CVE-2012-3461:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3461
(c) DFN-CERT Services GmbH
Die nicht kommerzielle Weiterverbreitung ist mit Hinweis auf den
Copyrightinhaber erlaubt.
