Sun Solaris Pidgin puffer túlcsordulás sérülékenység

CH azonosító

CH-2490

Felfedezés dátuma

2009.09.14.

Súlyosság

Magas

Érintett rendszerek

Solaris
Sun Microsystems

Érintett verziók

Sun Microsystems Solaris 10

Összefoglaló

A Sun ismertette a Solaris egy olyan sérülékenységét, melyet a támadók kihasználhatnak a felhasználói rendszerek feltörésére.

Leírás

A Sun ismertette a Solaris egy olyan sérülékenységét, melyet a támadók kihasználhatnak a felhasználói rendszerek feltörésére.

A problémát a Pidgin egyik hibája okozza. Az “msn_slplink_process_msg()” függvény MSN SLP üzenetek feldolgozása alatt fellépő hibája memória kezelési hibát vált ki.

Ennek kiaknázása tetszőleges kód lefuttatását teszi lehetővé.

Megoldás

A végső megoldás folyamatban van.

Ahhoz, hogy csökkentse a kihasználás lehetőségét, változtassa meg a Pidginben az MSN fiókok beállításait úgy, hogy csak a partnerként megjelölt felhasználók üzenhessenek!