Weitere Lücke in IM Pidgin

Erneut ist eine Lücke im quelloffenen Instant-Messenger Pidgin bekannt geworden, die Angreifer per Netzwerk nutzen können, um das Chat-Programm zum Absturz zu bringen oder Schadcode einzuschleusen und mit Anwenderrechten auszuführen. Abermals handelt es sich um einen Integer Overflow in der Funktion msn_slplink_process_msgy, in der bereits vor rund zwei Wochen ein kritischer Fehler entdeckt wurde ...