Oracle Solaris サードパーティのパッチの更新：libotr（cve_2012_3461_denial_of）

medium Nessus プラグイン ID 80673

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- (1) src/b64.c の otrl_base64_otr_decode 関数、
(2) otrl_proto_data_read_flags および (3) src/ proto.c の otrl_proto_accept_data 関数、および (4) 3.2.1 より前の libotr の toolkit/parse.c の decode 関数によって、base64 文字列のでコーディングでゼロレングスバッファが割り当てられ、このためにリモートの攻撃者が、値が「?OTR：===.」であるメッセージによってサービス拒否（アプリケーションのクラッシュ）を発生させ、ヒープベースのバッファオーバーフローにつながる可能性があります。(CVE-2012-3461)