vs gauge
区分
JVN番号
タイトル
JVN
深刻度
最終更新日
CVE番号
New
JVNDB-2004-000023

Gaim および Ultramagnetic の get_user_info() 関数におけるサービス運用妨害 (DoS) の脆弱性

N/A
2007/04/01 00:00
CVE-2004-0007
JVNDB-2004-000023
Gaim および Ultramagnetic の get_user_info() 関数におけるサービス運用妨害 (DoS) の脆弱性
概要
------------
本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。
------------

Gaim は、Yahoo! Messenger や AOL Instant Messenger 等様々なプロトコルが利用可能な、IM (Instant Messenger) クライアントです。

Gaim 0.75 以前には、複数の個所に適切な引数の妥当性の確認を行わない問題が存在します。そのため、以下のような通信を行った場合結果としてバッファオーバーフローを引き起こす可能性があります。

・Yahoo! Messenger サービスのログイン時に過剰に長い通信を受信する
・Yahoo! Messenger 経由で過剰に長い Cookie を受信する
・Yahoo! Messenger 経由で過剰に長い項目を含むパケットを受信する
・プロキシサーバ経由で過剰に長いヘッダ行を受信する
・過剰に長い URL を受信する
(CAN-2004-0006/Gaim 0.75 以前)

・MSN Messenger/Yahoo! Messenger 経由で、get_user_info() 関数を用いた際過剰に長い応答を受信する
(CAN-2004-0007/Gaim 0.74 以前)

また、AOL Instant Messenger (Oscar) 経由で directIM 機能を利用してクライアント同士の通信を行った場合、妥当な引数の確認を行っていないために整数オーバーフローを引き起す可能性があります。
(CAN-2004-0008/Gaim 0.74 以前)

この問題を利用するリモートの攻撃者は、意図的に作成した通信を標的ユーザに送りつけることによりオーバーフローを引き起こし、結果として Gaim を実行しているユーザの権限で任意のコードを実行可能です。

尚、いくつかの問題においては、攻撃者はサーバと Gaim の間のセッションを乗っ取る、もしくはサーバを装う必要があります。
想定される影響と対策
本脆弱性に伴う影響については、「概要」をご参照ください。
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
JVN情報　※( )内はCVSS v2の値
深刻度 N/A 7.5
CVECVE-2004-0007
公表日2004/01/26 00:00
登録日2007/04/01 00:00
更新日2007/04/01 00:00
CVSS v3情報
…
全ての情報を閲覧するにはユーザー登録（無料）またはログインが必要です。
新規登録
ログイン