遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - 
    在 libotr 3.2.1 之前版本中，(1) src/b64.c 中的 otrl_base64_otr_decode 函式、src/ proto.c 中的 (2) otrl_proto_data_read_flags 和 (3) otrl_proto_accept_data 函式、以及 toolkit/parse.c 中的 (4) 解碼函式會在解碼 base64 字串時配置零長度緩衝區，這允許遠端攻擊者透過具有「?OTR:===.」值的訊息觸發堆積型緩衝區溢位，進而造成拒絕服務 (應用程式損毀)。(CVE-2012-3461)

偵測

Oracle Solaris 第三方修補程式更新：libotr (cve_2012_3461_denial_of)

medium Nessus Plugin ID 80673

找不到變更記錄