Pidgin < 2.10.2 複数の DoS

medium Nessus プラグイン ID 58410

Language:

概要

リモート Windows ホストにインストールしたインスタントメッセージングクライアントは、複数のサービス拒否の脆弱性の影響を受ける可能性があります。

説明

リモートホストにインストールされている Pidgin のバージョンが 2.10.2 より前であるため、次の数脆弱性の影響を受ける可能性があります。

- 「gtkconv.c」における「pidgin_conv_chat_rename_user」関数のサービス拒否の脆弱性（NULL ポインターデリファレンス）。リモートの攻撃者が、XMPPチャットルームにいる際に特定のタイプのニックネーム変更を行うことで脆弱性を発生させることができる可能性があります。（CVE-2011-4939）

- oim.cのmsn_oim_report_to_user関数により、リモートのサーバーが、UTF-8エンコーディングなしのOIMメッセージを送信することでアプリケーションをクラッシュさせる可能性があります。（CVE-2012-1178）