Gaim AIM/ICQ协议多个安全漏洞

发布日期：2005-08-11
更新日期：2005-08-11

受影响系统：

Rob Flynn Gaim 1.3.1
Rob Flynn Gaim 1.3.0
Rob Flynn Gaim 1.2.1
Rob Flynn Gaim 1.2
Rob Flynn Gaim 1.1.4
Rob Flynn Gaim 1.1.3
Rob Flynn Gaim 1.1.2
Rob Flynn Gaim 1.1.1
Rob Flynn Gaim 1.0.2
Rob Flynn Gaim 1.0.1
Rob Flynn Gaim 1.0
RedHat Enterprise Linux WS 2.1 IA64
RedHat Enterprise Linux WS 2.1
RedHat Enterprise Linux ES 2.1 IA64
RedHat Enterprise Linux ES 2.1
RedHat Enterprise Linux AS 2.1 IA64
RedHat Enterprise Linux AS 2.1
RedHat Desktop 4.0
RedHat Advanced Workstation 2.1 IA64
RedHat Advanced Workstation 2.1

描述：

---

BUGTRAQ ID: 14531
CVE(CAN) ID: CVE-2005-2103,CVE-2005-2102

Gaim是一款Linux系统下的即时通讯软件，是一个同时支持多种协议的即时聊天工具，所支持的协议包括AIM、ICQ、MSN、IRC和Jabber。

Gaim处理away消息的方式存在缓冲区溢出漏洞。远程攻击者可以向登陆到AIM或ICQ的Gaim用户发送特制的away消息，导致执行任意代码。

Gaim中还存在拒绝服务漏洞。远程攻击者可以向登陆到AIM或ICQ的用户上传有特制文件名的文件，导致Gaim崩溃。

<*来源：Brandon Perry
Daniel Atallah

链接：http://sourceforge.net/tracker/index.php?func=detail&aid=1235427&group_id=235&atid=100235
https://www.redhat.com/support/errata/RHSA-2005-627.html
http://lwn.net/Alerts/147054/?format=printable
*>

建议：

---

厂商补丁：

RedHat
------
RedHat已经为此发布了一个安全公告（RHSA-2005:627-01）以及相应补丁:
RHSA-2005:627-01：Critical: gaim security update
链接：https://www.redhat.com/support/errata/RHSA-2005-627.html

RedHat已经为此发布了一个安全公告（RHSA-2005:589-01）以及相应补丁:
RHSA-2005:589-01：Critical: gaim security update
链接：https://www.redhat.com/support/errata/RHSA-2005-589.html

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有