Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：pidgin の脆弱性（USN-1500-1）
high Nessus プラグイン ID 59903
Language:
概要
リモート Ubuntu ホストに 1 つ以上のセキュリティ関連パッチがありません。説明
Evgeny Boger 氏は、Pidgin が AIM および ICQ プロトコルハンドラーのバディーリストを不適切に処理することを発見しました。リモートの攻撃者が特別に細工されたメッセージを送信し、Pidgin がクラッシュしてサービス拒否が発生することがあります。この問題は Ubuntu 10.04 LTS、11.04 および 11.1 にしか影響を与えません。（CVE-2011-4601）Thijs Alkemade 氏は、Pidgin が XMPP プロトコルハンドラーの無効な形式の音声およびビデオチャットリクエストを不適切に処理することを発見しました。リモートの攻撃者が特別に細工されたメッセージを送信し、Pidgin がクラッシュしてサービス拒否が発生することがあります。この問題は Ubuntu 10.04 LTS、11.04 および 11.1 にしか影響を与えません。（CVE-2011-4602）
Diego Bauche Madero は、SILC プロトコルハンドラーにおいて Pidgin による UTF-8 シーケンスの処理が不正確に行われたことを発見しました。リモートの攻撃者が特別に細工されたメッセージを送信し、Pidgin がクラッシュしてサービス拒否が発生することがあります。この問題は Ubuntu 10.04 LTS、11.04 および 11.1 にしか影響を与えません。（CVE-2011-4603）
Julia Lawall 氏は、Pidgin が暗号オペレーションで使用されたメモリコンテンツを不適切に消去することを発見しました。攻撃者がこれを悪用して、メモリコンテンツを読み取ることで、情報漏洩させる可能性があります。この問題は、Ubuntu 10.04 LTS だけに影響を与えました。（CVE-2011-4922）
Clemens Huebner 氏および Kevin Stange 氏は、Pidgin が XMPP プロトコルハンドラーのチャットルーム内のニックネーム変更を不適切に処理することを発見しました。リモートの攻撃者がこれを悪用して、ニックネームを変更することで、サービス拒否を引き起こすことができます。この問題の影響を受けるのは、Ubuntu 11.10 のみです。
（CVE-2011-4939）
Thijs Alkemade 氏は、Pidgin が MSN プロトコルハンドラーのオフラインインスタントメッセージを不適切に処理することを発見しました。リモートの攻撃者が特別に細工されたメッセージを送信し、Pidgin がクラッシュしてサービス拒否が発生することがあります。この問題は Ubuntu 10.04 LTS、11.04 および 11.1 にしか影響を与えません。（CVE-2012-1178）
José Valentín Gutiérrez 氏は、Pidgin が XMPP プロトコルハンドラーのファイル転送リクエスト中の SOCKS5 プロキシ接続を不適切に処理することを発見しました。リモートの攻撃者が特別に細工されたリクエストを送信し、Pidgin がクラッシュしてサービス拒否が発生することがあります。
この問題の影響を受けるのは、 Ubuntu 12.04 LTS および 11.10 のみでした。（CVE-2012-2214）
Fabian Yamaguchi 氏は、Pidgin が MSN プロトコルハンドラーの無効な形式のメッセージを不適切に処理することを発見しました。リモートの攻撃者が特別に細工されたメッセージを送信し、Pidgin がクラッシュしてサービス拒否が発生することがあります。（CVE-2012-2318）
Ulf Härnhammar 氏は、Pidgin が MXit プロトコルハンドラーのインライン画像付きのメッセージを不適切に処理することを発見しました。リモートの攻撃者が、特別に細工されたメッセージを送信し、ユーザーの権限で任意のコードを実行する可能性があります。（CVE-2012-3374）。
ソリューション
影響を受ける finch、libpurple0 および/または pidgin パッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 59903
ファイル名: ubuntu_USN-1500-1.nasl
バージョン: 1.9
タイプ: local
エージェント: unix
ファミリー: Ubuntu Local Security Checks
公開日: 2012/7/10
更新日: 2019/9/19
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 5.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:canonical:ubuntu_linux:finch, p-cpe:/a:canonical:ubuntu_linux:libpurple0, p-cpe:/a:canonical:ubuntu_linux:pidgin, cpe:/o:canonical:ubuntu_linux:10.04:-:lts, cpe:/o:canonical:ubuntu_linux:11.04, cpe:/o:canonical:ubuntu_linux:11.10, cpe:/o:canonical:ubuntu_linux:12.04:-:lts
必要な KB アイテム: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2012/7/9
脆弱性公開日: 2011/12/16
参照情報
CVE: CVE-2011-4601, CVE-2011-4602, CVE-2011-4603, CVE-2011-4922, CVE-2011-4939, CVE-2012-1178, CVE-2012-2214, CVE-2012-2318, CVE-2012-3374
BID: 46307, 51010, 51070, 51074, 52475, 52476, 53400, 53706, 54322
USN: 1500-1