libotr に脆弱性が見つかり、修正されました：

Just Ferguson 氏は、off-the-record（OTR）messaging ライブラリである libotr を、base64 デコーディングルーチンで使用されるヒープバッファに対してゼロレングスの割り当てを実行するよう強制できることを発見しました。攻撃者が、libotr を使用しているアプリケーションに細工されたメッセージを送信することでこの欠陥を悪用して、 DoS 攻撃（サービス拒否攻撃）を仕掛けたり、任意のコードを実行したりすることが可能です（CVE-2012-3461）。

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：libotr（MDVSA-2013:097）

medium Nessus プラグイン ID 66109

変更ログが見つかりません