远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  -
    3.2.1 之前的 libotr 中 (1) src/b64.c 中的 otrl_base64_otr_decode 函数；src/proto.c 中的 (2) otrl_proto_data_read_flags 和 (3) otrl_proto_accept_data 函数以及 (4) toolkit/parse.c 中的 decode 函数在解码 base64 字符串时分配一个零长度的缓冲区，这允许远程攻击者通过包含值“?OTR: ===.”的消息造成拒绝服务（应用程序崩溃），从而触发基于堆的缓冲区溢出。(CVE-2012-3461)

检测

Oracle Solaris 第三方修补程序更新：libotr (cve_2012_3461_denial_of)

medium Nessus 插件 ID 80673

未找到变更日志