Bulletin d'alerte Debian

DSA-769-1 gaim -- Bogue d'alignement de mémoire

Date du rapport:

29 juillet 2005

Paquets concernés:

gaim

Vulnérabilité:

Oui

Références dans la base de données de sécurité:

Dans le dictionnaire CVE du Mitre : CVE-2005-2370.

Pour plus d'information:

Szymon Zygmunt et Michal Bartoszkiewicz ont découvert une erreur d'alignement de mémoire dans libgadu (issue d'ekg, un client Gadu Gadu en console, un programme de messagerie instantanée), qui est inclus dans gaim, un client de messagerie instantanée multiprotocole. Cette faille ne peut pas être exploitée sur l'architecture x86 mais peut l'être sur d'autres, comme Sparc ; elle mène à une erreur de bus, en d'autres termes à un déni de service.

L'ancienne distribution stable (Woody) ne semble pas être affectée par ce problème.

Pour l'actuelle distribution stable (Sarge), ce problème a été corrigé dans la version 1.2.1-1.4.

Pour la distribution instable (Sid), ce problème sera bientôt corrigé.

Nous vous recommandons de mettre à niveau vos paquets gaim.

Corrigé dans:

Debian GNU/Linux 3.1 (sarge)

Source :: http://security.debian.org/pool/updates/main/g/gaim/gaim_1.2.1-1.4.dsc; http://security.debian.org/pool/updates/main/g/gaim/gaim_1.2.1-1.4.diff.gz; http://security.debian.org/pool/updates/main/g/gaim/gaim_1.2.1.orig.tar.gz
Composant indépendant de l'architecture :: http://security.debian.org/pool/updates/main/g/gaim/gaim-data_1.2.1-1.4_all.deb
Alpha:: http://security.debian.org/pool/updates/main/g/gaim/gaim_1.2.1-1.4_alpha.deb; http://security.debian.org/pool/updates/main/g/gaim/gaim-dev_1.2.1-1.4_alpha.deb
ARM:: http://security.debian.org/pool/updates/main/g/gaim/gaim_1.2.1-1.4_arm.deb; http://security.debian.org/pool/updates/main/g/gaim/gaim-dev_1.2.1-1.4_arm.deb
Intel IA-32:: http://security.debian.org/pool/updates/main/g/gaim/gaim_1.2.1-1.4_i386.deb; http://security.debian.org/pool/updates/main/g/gaim/gaim-dev_1.2.1-1.4_i386.deb
Intel IA-64:: http://security.debian.org/pool/updates/main/g/gaim/gaim_1.2.1-1.4_ia64.deb; http://security.debian.org/pool/updates/main/g/gaim/gaim-dev_1.2.1-1.4_ia64.deb
HPPA:: http://security.debian.org/pool/updates/main/g/gaim/gaim_1.2.1-1.4_hppa.deb; http://security.debian.org/pool/updates/main/g/gaim/gaim-dev_1.2.1-1.4_hppa.deb
Motorola 680x0:: http://security.debian.org/pool/updates/main/g/gaim/gaim_1.2.1-1.4_m68k.deb; http://security.debian.org/pool/updates/main/g/gaim/gaim-dev_1.2.1-1.4_m68k.deb
Big endian MIPS:: http://security.debian.org/pool/updates/main/g/gaim/gaim_1.2.1-1.4_mips.deb; http://security.debian.org/pool/updates/main/g/gaim/gaim-dev_1.2.1-1.4_mips.deb
Little endian MIPS:: http://security.debian.org/pool/updates/main/g/gaim/gaim_1.2.1-1.4_mipsel.deb; http://security.debian.org/pool/updates/main/g/gaim/gaim-dev_1.2.1-1.4_mipsel.deb
PowerPC:: http://security.debian.org/pool/updates/main/g/gaim/gaim_1.2.1-1.4_powerpc.deb; http://security.debian.org/pool/updates/main/g/gaim/gaim-dev_1.2.1-1.4_powerpc.deb
IBM S/390:: http://security.debian.org/pool/updates/main/g/gaim/gaim_1.2.1-1.4_s390.deb; http://security.debian.org/pool/updates/main/g/gaim/gaim-dev_1.2.1-1.4_s390.deb
Sun Sparc:: http://security.debian.org/pool/updates/main/g/gaim/gaim_1.2.1-1.4_sparc.deb; http://security.debian.org/pool/updates/main/g/gaim/gaim-dev_1.2.1-1.4_sparc.deb

Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.