Oracle Solaris Pidgin szolgáltatás megtagadásos sérülékenységek

CH azonosító

CH-7727

Angol cím

Oracle Solaris Pidgin Two Denial of Service Weaknesses

Felfedezés dátuma

2012.10.09.

Súlyosság

Alacsony

Érintett rendszerek

Oracle
Solaris

Érintett verziók

Oracle Solaris 11.x
Sun Solaris 10.x

Összefoglaló

Az Oracle Solaris két sérülékenységét jelentették, amelyeket kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

  1. A SOCKS5 proxy kezelő(libpurple/proxy.c) kódjában lévő hibát kihasználva, érvénytelen mutatóra lehet hivatkozni, és ezzel összeomlást előidézni, ha több, speciálisan elkészített állomány átküldését kezdeményezi a támadó. A sérülékenység feltétele, hogy a fogadó legalább egy fájlátvitelt elfogadjon.
  2. A “msn_message_parse_payload()” függvény (libpurple/protocols/msn/msg.c) egy hibáját kihasználva, amely az üzenetek kezelésében van, bizonyos karakterekkel vagy karakter kódolással összeomlást lehet előidézni.

A sérülékenységeket a 2.10.4 előtti kiadásokban jelentették.

Megoldás

Telepítse a javítócsomagokat