KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2016-2851 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
libotr是加拿大软件开发者Ian Goldberg和OTR开发团队的一个加密即时消息传递库（Off-the-Record，OTR），它可在即时通讯上发起私密对话，并提供加密、认证等功能。
libotr中存在整数溢出漏洞。远程攻击者可通过发送特制的消息利用该漏洞造成拒绝服务（应用程序崩溃），或执行任意代码。
影响范围
应用：cypherpunks libotr（影响面 Up to (including) 4.1.0）
系统：debian debian_linux（版本 7.0）
系统：debian debian_linux（版本 8.0）
系统：debian_10 libotr（影响面 Up to (excluding) 4.1.1-1）
系统：debian_11 libotr（影响面 Up to (excluding) 4.1.1-1）
系统：debian_12 libotr（影响面 Up to (excluding) 4.1.1-1）
系统：debian_7 libotr（影响面 Up to (excluding) 3.2.1-1+deb7u2）
系统：debian_8 libotr（影响面 Up to (excluding) 4.1.0-2+deb8u1）
……另有 13 项受影响环境，详见官方公告
解决方案
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://otr.cypherpunks.ca/
参考信息
http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00021.html
http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00030.html
http://seclists.org/fulldisclosure/2016/Mar/21
http://www.debian.org/security/2016/dsa-3512
http://www.securityfocus.com/archive/1/537745/100/0/threaded
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。