Sistemas No Afectados

1. Descripción

   Se reportaron una vulnerabilidad y una debilidad en Gaim, que pueden explotarse por personas maliciosa para ocasinar una negación de servicio (DoS) o comprometer el sistema de un usuario.

   1) Un error de frontera dentro del procesador de los mensajes que contienen URLs, puede explotarse para ocasionar un desbordamiento de memoria via un mensaje que una URL muy larga (mas de 8192 bytes.)

   Una explotación exitosa permitirá la ejecución de código arbitrario.

   2) Un error al desferenciar un apuntador NULO dentro del manejador de mensajes MSN puede explotarse para tirar abruptamente la aplicación via un mensaje SLP sin cuerpo.

2. Impacto

   Negación de Servicio (DoS).

   Acceso remoto al sistema.

3. Soluciones

   Actualizar a la versión 1.3.0

   http://gaim.sourceforge.net/downloads.php

4. Apendices

   Mayor información.

   http://gaim.sourceforge.net/security/16/
   http://gaim.sourceforge.net/security/17/
   http://rhn.redhat.com/

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Jesús Mauricio Andrade Guzmán (mandrade at seguridad dot unam dot mx)