Debian DSA-3512-1：libotr - セキュリティ更新

critical Nessus プラグイン ID 89794

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

X41 D-Sec GmbH の Markus Vervier 氏は、Off-the-Record（OTR）Messaging ライブラリである libotr において、受信メッセージの一部のサイズが保存される方法で、整数オーバーフローの脆弱性を発見しました。リモートの攻撃者が、libotr を使用しているアプリケーションに細工されたメッセージを送信することでこの欠陥を悪用して、DoS 攻撃（サービス拒否攻撃）（アプリケーションクラッシュ）を仕掛けたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。

ソリューション

libotr パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（wheezy）では、この問題はバージョン 3.2.1-1+deb7u2 で修正されています。

安定版（stable）ディストリビューション（jessie）では、この問題はバージョン 4.1.0-2+deb8u1 で修正されています。