Pidgin < 2.10.0 複数の脆弱性

high Nessus プラグイン ID 55928

Language:

概要

リモート Windows ホストにインストールされているインスタントメッセージングクライアントは、サービス拒否の脆弱性があります。

説明

リモートホストにインストールされている Pidgin のバージョンは、 2.10.0 より前です。このため、以下の問題の影響を受ける可能性があります：

- Pidginが実行しようとする、IMで受信されたfile: // URIをクリックすることで発生するコード実行の脆弱性。このために、ファイルがネットワークシェアにある場合は、攻撃者が制御するコードの実行が発生する可能性があります。（CVE-2011-3185）

- ユーザーのセットを一覧する際に、特別に細工されたニックネームを処理することによって発生する、IRCプロトコルプラグインのサービス拒否。（CVE-2011-2943）

- HTTP 100 応答の処理が正しくないために発生する、MSN プロトコルプラグインのサービス拒否。これは、HTTP接続メソッドを有効にしたユーザーだけに影響しますが、それはデフォルトで無効にされています。（CVE-2011-3184）