Die Entwickler von Gaim, einem Instant-Messenger Client, der
mehrere verschiedene Netzwerke kombiniert, haben eine Verwundbarkeit im
Hyperlink-Behandlungscode gefunden. Der Manual
-Browser-Befehl übergab eine
nichtvertrauenswürdige Zeichenkette ohne Zeichen zu entschärfen oder verlässlich
zu quoten an die Shell, was es einem Angreifer erlaubte, willkürliche Befehle
auf dem Rechner des Benutzers auszuführen. Unglücklicherweise zeigt Gaim den
Hyperlink nicht vorher an, bevor der Benutzer darauf klickt. Benutzer, die
andere eingebaute Browser-Befehle verwenden, sind nicht davon betroffen.
Dieses Problem wurde in Version 0.58-2.2 für die aktuelle Distribution
stable
(Woody) und in Version 0.59.1-2 für die Distribution unstable
(Sid) behoben. Die alte Distribution stable
(Potato) ist nicht davon
betroffen, da sie das Gaim-Programm nicht enthält.
Die reparierte Version von Gaim übergibt nicht mehr den Manual-Browser-Befehl
des Benutzers an die Shell. Befehle, die %s in Anführungszeichen enthalten,
müssen angepasst werden, damit sie keine Anführungszeichen mehr enthalten. Der
Manual
-Browser-Befehl kann auf der General
-Tafel des
Preferences
-Dialogs
geändert werden, der durch das Klicken auf Options
im Login-Fenster erreicht
werden kann, oder über Tools
und dann Preferences
aus dem Menübalken im
Buddy-List-Fenster.
Wir empfehlen Ihnen, Ihr gaim-Paket unverzüglich zu aktualisieren.
MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.