Mandriva Linux セキュリティアドバイザリ：pidgin（MDVSA-2010:208）

medium Nessus プラグイン ID 50296

Language:

概要

リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。

説明

pidgin で次のセキュリティ脆弱性が確認され、修正されています：

purple_base64_decode() からの戻り値の不十分な検証により、libpurple に、8 件のサービス拒否状態が存在することが判明しました。Yahoo!、MSN、MySpaceIM、および XMPP プロトコルのプラグインの一部、ならびに NTLM 認証サポートの一部では、base64 でエンコードされた有効な値の代わりに無効または誤った形式のデータが受信され、これにより、クラッシュが発生します。リモートのユーザーがこれらの脆弱性を利用して、サービス拒否を引き起こす可能性があります（CVE-2010-3711）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&products_id=4 90

この更新は、この問題に対して脆弱ではない pidgin 2.7.4 を提供します。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

http://pidgin.im/news/security/

プラグインの詳細

深刻度: Medium

ID: 50296

ファイル名: mandriva_MDVSA-2010-208.nasl

バージョン: 1.13

タイプ: local

ファミリー: Mandriva Local Security Checks

公開日: 2010/10/22

更新日: 2021/1/6

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: Medium

基本値: 4

現状値: 3.5

ベクトル: CVSS2#AV:N/AC:L/Au:S/C:N/I:N/A:P

脆弱性情報

CPE: p-cpe:/a:mandriva:linux:finch, p-cpe:/a:mandriva:linux:lib64finch0, p-cpe:/a:mandriva:linux:lib64purple-devel, p-cpe:/a:mandriva:linux:lib64purple0, p-cpe:/a:mandriva:linux:libfinch0, p-cpe:/a:mandriva:linux:libpurple-devel, p-cpe:/a:mandriva:linux:libpurple0, p-cpe:/a:mandriva:linux:pidgin, p-cpe:/a:mandriva:linux:pidgin-bonjour, p-cpe:/a:mandriva:linux:pidgin-client, p-cpe:/a:mandriva:linux:pidgin-gevolution, p-cpe:/a:mandriva:linux:pidgin-i18n, p-cpe:/a:mandriva:linux:pidgin-meanwhile, p-cpe:/a:mandriva:linux:pidgin-perl, p-cpe:/a:mandriva:linux:pidgin-plugins, p-cpe:/a:mandriva:linux:pidgin-silc, p-cpe:/a:mandriva:linux:pidgin-tcl, cpe:/o:mandriva:linux:2009.0, cpe:/o:mandriva:linux:2010.0, cpe:/o:mandriva:linux:2010.1

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2010/10/21

参照情報

CVE: CVE-2010-3711

BID: 44283

MDVSA: 2010:208