説明
OTR（Off-the-Record Messaging）pidgin-otrプラグインで使用後の脆弱性が発見されました。この脆弱性を利用することにより、悪質なユーザーは任意のコードを実行することができます。この脆弱性は、「バディを認証する」メニュー項目に関連するベクトルを介してリモートから利用することができます。
技術的な詳細
この脆弱性は、gtk-dialog.cのcreate_smp_dialog関数にあり、 "Authenticate buddy"メニュー項目に関連しています。
オリジナルアドバイザリー
CVEリスト
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com
この脆弱性についての記述に不正確な点がありますか？ お知らせください！