Avis du CERT-FR

Json

Objet : Vulnérabilités dans Trillian

Gestion du document

Référence	CERTA-2008-AVI-266
Titre	Vulnérabilités dans Trillian
Date de la première version	22 mai 2008
Date de la dernière version	22 mai 2008
Source(s)

Une gestion de version détaillée se trouve à la fin de ce document.

Trillian versions antérieures à 3.1.10.0.

Trois vulnérabilités de Trillian permettent l'exécution de code arbitraire à distance.

Trillian est un client de messagerie instantanée multi-protocoles capable notamment de gérer les conversations ICQ, AIM, Jabber, MSN, Yahoo et IRC.

Trois vulnérabilités ont été découvertes dans ce produit :

un débordement de mémoire lors du traitement des entêtes de paquets MSN permet d'exécuter du code arbitraire à distance ;
une erreur lors du traitement des fichiers XML permet d'exécuter du code arbitraire à distance ;
un débordement de mémoire lors du traitement des balises FONT permet, par le biais d'un fichier image, d'exécuter du code arbitraire à distance.

Mettre Trillian à jour en version 3.1.10.0 (voir Documentation).

Site de téléchargement de la dernière version de Trillian :
http://www.ceruleanstudios.com/learn/

Date	Description
22 mai 2008	version initiale.