Debian libgadu frissítése

CH azonosító

CH-11158

Angol cím

Debian update for libgadu

Felfedezés dátuma

2014.05.22.

Súlyosság

Alacsony

Érintett rendszerek

Debian
GNU/Linux

Érintett verziók

Debian GNU/Linux 7.x

Összefoglaló

A Debian kiadta a libgadu frissítését.

Leírás

A frissítés kijavít egy biztonsági rést, amelyet kihasználva a rosszindulatú támadók feltörhetik a könyvtárat használó alkalmazást.

A sérülékenység oka egy hiba a “gg_dcc7_watch_fd()” egy függvényében (src/dcc7.c) a Gadu-Gadu file relay server-től érkező válasz kezelése közben. Ez kihasználható a memória tartalmának megváltoztatására.

Megoldás

Telepítse a frissített csomagokat az apt-get csomagkezelőn keresztül.