Federico Muttis 氏は、pidgin IM クライアントに様々なインスタントメッセージネットワークのサポートを追加する共有ライブラリである libpurple が、ヒープベースのバッファオーバーフローに対して脆弱であることを発見しました。この問題は CVE-2008-2927 および CVE-2009-1376 に対する修正が不完全であるために存在します。攻撃者が、MSN を介して被害者に 2 つの連続した SLP パケットを送信することにより、これを悪用する可能性があります。

第一のパケットは、ゼロのオフセットを含む SLP メッセージオブジェクトを作成するのに使用され、さらに、第二のパケットには、CVE-2008-2927 および CVE-2009-1376 で元々修正されている脆弱なコードを呼び出す細工されたオフセットが含まれています。これにより、攻撃者が任意のコードを実行する可能性があります。

注：「以下のユーザーのみを許可」を設定しているユーザーは、この攻撃に対して脆弱ではありません。以下の更新をインストールできない場合、Tools->Privacy から設定ができます。

検出

Debian DSA-1870-1：pidgin - 不十分な入力検証

critical Nessus プラグイン ID 44735

変更ログが見つかりません