DFN-CERT-2012-1423 Schwachstelle in Pidgin [Linux][SuSE]

Von DFN CERT

- 24. Juli 2012

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Paket pidgin

Betroffene Plattformen:

openSUSE 12.1
openSUSE 11.4

Eine Schwachstelle in Pidgin erlaubt einem entfernten Angreifer einen Denial
of Service-Angriff durchzuführen.

Software Upgrade:

Der Hersteller stellt Updates zur Behebung der Schwachstelle bereit.

http://download.novell.com/index.jsp

CVE-2012-1178: Schwachstelle in Pidgin

Pidgin vor Version 2.10.2 versäumt im MSN-Protokoll-Plugin in der Funktion
msn_oim_report_to_user() in der Datei ‘oim.c’ Textnachrichten daraufhin zu
überprüfen, ob sie UTF-8 kodiert sind. Einem entfernter Angreifer mit
Kontrolle über einen Server ermöglicht dies durch das Senden von
OIM-Nachrichten, welche nicht UTF-8 codiert sind, die Anwendung zum Absturz
zu bringen.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2012-1423/

Das Hersteller Advisory:
http://lists.opensuse.org/opensuse-updates/

Schwachstelle CVE-2012-1178:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-1178