Pidgin < 2.10.7 複数の脆弱性

medium Nessus プラグイン ID 64670

Language:

概要

リモートの Windows ホストにインストールされているインスタントメッセージングクライアントは、サービス拒否の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Pidgin のバージョンは、 2.10.7 より前です。このため、以下の脆弱性の影響を受ける可能性があります。

- An error exists related to the 'MXit' plugin and the saving of images that could allow arbitrary files to be overwritten. (CVE-2013-0271)

- A stack-based buffer overflow exists in the function 'mxit_cb_http_read' in the file 'libpurple/protocols/mxit/http.c' that could allow arbitrary code execution when handling certain HTTP headers. (CVE-2013-0272)

- An error exists in the function 'mw_prpl_normalize' in the file 'libpurple/protocols/sametime/sametime.c' that could allow denial of service attacks when handling user IDs longer than 4096 bytes. (CVE-2013-0273)

- libpurple/upnp.c ファイルの次の関数にエラーが存在しています。「upnp_parse_description_cb」、「purple_upnp_discover_send_broadcast」、「looked_up_public_ip_cb」、「looked_up_internal_ip_cb」、「purple_upnp_set_port_mapping」、「purple_upnp_remove_port_mapping」。これにより、特定の UPnP 応答メッセージを処理する際に、DoS 攻撃（サービス拒否攻撃）が引き起こされる可能性があります。
(CVE-2013-0274)