GLSA 200503-03: Gaim: Multiple Denial of Service issues

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	Gaim: Multiple Denial of Service issues
Дата:	01.03.2005
Ошибки:	#83253
ID:	200503-03

Сводка

Multiple vulnerabilities have been found in Gaim which could allow a remote attacker to crash the application.

Назначение

Gaim is a full featured instant messaging client which handles a variety of instant messaging protocols.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-im/gaim	< 1.1.4	>= 1.1.4	All supported architectures

Описание

Specially crafted SNAC packets sent by other instant-messaging users can cause Gaim to loop endlessly (CAN-2005-0472). Malformed HTML code could lead to invalid memory accesses (CAN-2005-0208 and CAN-2005-0473).

Воздействие

Remote attackers could exploit these issues, resulting in a Denial of Service.

Обход

There is no known workaround at this time.

Решение

All Gaim users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=net-im/gaim-1.1.4"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200503-03.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.