GLSA 200903-26: TMSNC: Execution of arbitrary code
| Опасность: | средняя |
| Заголовок: | TMSNC: Execution of arbitrary code |
| Дата: | 12.03.2009 |
| Ошибки: | |
| ID: | 200903-26 |
Сводка
A buffer overflow in TMSNC might lead to the execution of arbitrary code when processing an instant message.Назначение
TMSNC is a Textbased client for the MSN instant messaging protocol.
Уязвимые пакеты
| Пакет | Уязвимый | Нетронутый | Архитектура(ы) |
|---|---|---|---|
| net-im/tmsnc | <= 0.3.2-r1 | All supported architectures |
Описание
Nico Golde reported a stack-based buffer overflow when processing a MSN packet with a UBX command containing a large UBX payload length field.
Воздействие
A remote attacker could send a specially crafted message, possibly resulting in the execution of arbitrary code.
Обход
There is no known workaround at this time.
Решение
Since TMSNC is no longer maintained, we recommend that users unmerge the vulnerable package and switch to another console-based MSN client such as CenterIM or Pebrot:
# emerge --unmerge "net-im/tmsnc"
Ссылки
Наличие
Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security:
Опасения?
Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.
Лицензия
Copyright 2010 Gentoo Foundation, Inc; текст ссылки принадлежит его владельцу(ам). Содержание этого документа распространяется на условиях лицензии Creative Commons - Attribution / Share Alike.