GLSA 200809-14: BitlBee: Security bypass

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	BitlBee: Security bypass
Дата:	23.09.2008
Ошибки:	#236160
ID:	200809-14

Сводка

Multiple vulnerabilities in Bitlbee may allow to bypass security restrictions and hijack accounts.

Назначение

BitlBee is an IRC to IM gateway that support multiple IM protocols.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-im/bitlbee	< 1.2.3	>= 1.2.3	All supported architectures

Описание

Multiple unspecified vulnerabilities were reported, including a NULL pointer dereference.

Воздействие

A remote attacker could exploit these vulnerabilities to overwrite existing IM accounts.

Обход

There is no known workaround at this time.

Решение

All BitlBee users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=net-im/bitlbee-1.2.3"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200809-14.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.