Gaim 1.3.0

Gaim 1.3.0

Gaim ist ein Multi-Protokoll Instant Messenger, der für diverse Betriebssysteme zur Verfügung steht. Er unterstützt die AIM and ICQ, MSN, Yahoo!, IRC, Jabber, Gadu-Gadu, SILC, GroupWise und Zephyr und kann mit Hilfe von Plug-Ins um weitere Funktionen und Chat-Systeme erweitert werden.

Download & Infos

//Edit & Update by Jack Sparrow

Gaim 1.3.0 behebt zwei kritische Schwachstellen

Anwender des Instant-Messaging-Programms Gaim sollten auf die aktuelle Version 1.3.0 wechseln. Dort sind zwei Fehler behoben, die Angreifer nach Angaben des Linux-Distributors Red Hat zum Einbringen von Schadcode in ein System ausnutzen können. Die Entwickler des Programmes schreiben in ihrem Advisory allerdings nur von möglichen Abstürzen des Clients.

Die erste Schwachstelle beruht auf einem Buffer Overflow bei der Verarbeitung von Nachrichten, die eine mehr als 8192 Bytes lange URL enthalten. Die zweite Lücke entsteht durch einen Fehler beim Einlesen von MSN-Nachrichten mit leeren SLP-Messages.

Cheers

@Jack:ysmn: