[debian-users:56434] [Translate] [DSA 2526-1] libotr security update

[Kubo Hiroshi <h-kubo@xxxxxxxxxxxx>]

くぼです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。

------>8------------>8------------>8------------>8------------>8-
- -------------------------------------------------------------------------
Debian Security Advisory DSA-2526-1                   security@debian.org
http://www.debian.org/security/                                Nico Golde
August 12, 2012                        http://www.debian.org/security/faq
- -------------------------------------------------------------------------

Package        : libotr
Vulnerability  : ヒープ由来のバッファオーバーフロー
Problem type   : リモート
Debian-specific: いいえ
Debian bug     : 684121
CVE ID         : CVE-2012-3461

Just Ferguson さんは、オフ・ザ・レコード（OTR）メッセージングライブ
ラリの libotr に base64 復号ルーチンで使われるヒープバッファを長さ0
で強引に割当てさせられることを発見しました。攻撃者は、libotr を使っ
ているアプリケーションに細工したメッセージを送りつけることで、サ
ービス拒否攻撃を実施する、あるいは潜在的には任意のコードを実行させる
ために、この欠陥を利用することができます。

安定版 (stable) ディストリビューション (squeeze) では、この問題はバー
ジョン 3.2.0-2+squeeze1 で修正されています。

テスト版ディストリビューション (wheezy) では、この問題はバージョン
3.2.1-1 で修正されています。

不安定版 (unstable) ディストリビューション (sid) では、この問題はバー
ジョン 3.2.1-1 で修正されています。

直ぐに libotr パッケージをアップグレードすることを勧めます。

Debian Security Advisories に関する説明、これらの更新をシステムに適用
する方法、FAQ などは http://www.debian.org/security/ を参照ください。

Mailing list: debian-security-announce@lists.debian.org
------>8------------>8------------>8------------>8------------>8-
---
久保博 <h-kubo@xxxxxxxxxxxx>