Pidgin < 2.10.8 複数の脆弱性

critical Nessus プラグイン ID 72282

Language:

概要

リモートの Windows ホストにインストールされているインスタントメッセージングクライアントは、サービス拒否の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Pidgin のバージョンは、 2.10.8 より前です。このため、以下の脆弱性の影響を受ける可能性があります。

- バンドルされている Pango のバージョンにエラーがあります。これにより、フォントをレンダリングし、特定の Unicode 文字を表示しようとする際に、アプリケーションがクラッシュする可能性があります。

- Errors exist related to handling unspecified characters, incorrect character encoding, incorrect XMPP timestamps, hovering a pointer over a long URL, unspecified HTTP responses, Yahoo! P2P messages, STUN responses, and IRC arguments that could cause application crashes and denial of service conditions.
(CVE-2012-6152, CVE-2013-6477, CVE-2013-6478, CVE-2013-6479, CVE-2013-6481, CVE-2013-6484, CVE-2014-0020)

- MSN SOAP、MSN OIM、MSN のヘッダーコンテンツの処理に関連してエラーが存在します。これにより、NULL ポインターが逆参照されたときに、アプリケーションのクラッシュが引き起こされる可能性があります。
(CVE-2013-6482)

- XMPP コンテンツに関連してエラーが存在し、このため一部の「iq」返信の「from」部分が検証されません。
(CVE-2013-6483)

- チャンク化された HTTP コンテンツや Gadu-Gadu HTTP コンテンツ、MXit 顔文字、SIMPLE ヘッダーの解析に関連してエラーが存在します。これにより、バッファオーバフローが引き起こされる可能性があります。
(CVE-2013-6485, CVE-2013-6487, CVE-2013-6489, CVE-2013-6490)

- The application does not protect against links to untrusted executable content. (CVE-2013-6486)