Ubuntu 12.04 LTS / 12.10 / 13.10：pidgin の脆弱性（USN-2100-1）
critical Nessus プラグイン ID 72386
Language:
概要
リモート Ubuntu ホストに 1 つ以上のセキュリティ関連パッチがありません。説明
Thijs Alkemade 氏および Robert Vehse 氏は、Pidgin が Yahoo! プロトコルを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、 Pidgin をクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2012-6152）
Jaime Breva Ribes 氏は、Pidgin が XMPP プロトコルを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、 Pidgin をクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2013-6477）
Pidgin が長い URL を不適切に処理することが判明しました。リモートの攻撃者がこの問題を利用して、 Pidgin をクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2013-6478）
Jacob Appelbaum 氏は、Pidgin が特定の HTTP 応答を不適切に処理することを発見しました。悪意のあるリモートサーバーまたは中間者はこの問題を利用して、Pidgin をクラッシュさせ、結果としてサービス拒否が発生する可能性があります。（CVE-2013-6479）
Daniel Atallah 氏は、Pidgin が Yahoo! プロトコルを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、 Pidgin をクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2013-6481）
Fabian Yamaguchi 氏および Christian Wressnegger 氏は、Pidgin が MSN プロトコルを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、 Pidgin をクラッシュさせ、サービス拒否を引き起こす可能性があります。
（CVE-2013-6482）
Fabian Yamaguchi 氏および Christian Wressnegger 氏は、Pidgin が XMPP iq 応答を不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、メッセージを偽装する可能性があります。（CVE-2013-6483）
Pidgin が STUN サーバー応答を不適切に処理することが判明しました。リモートの攻撃者がこの問題を利用して、 Pidgin をクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2013-6484）
Matt Jones 氏は、Pidgin が特定のチャンク HTTP 応答を不適切に処理することを発見しました。悪意のあるリモートサーバーまたは中間者はこの問題を利用して、Pidgin をクラッシュさせ、結果としてサービス拒否または任意のコードが実行される可能性があります。（CVE-2013-6485）
Yves Younan 氏および Ryan Pentney 氏は、Pidgin が特定の Gadu-Gadu HTTP メッセージを不適切に処理することを発見しました。悪意のあるリモートサーバーまたは中間者はこの問題を利用して、Pidgin をクラッシュさせ、結果としてサービス拒否または任意のコードが実行される可能性があります。
（CVE-2013-6487）
Yves Younan 氏および Pawel Janic 氏は、Pidgin が MXit 顔文字を不適切に処理することを発見しました。リモートの攻撃者が、この問題を利用して、Pidgin をクラッシュさせ、結果としてサービス拒否または任意のコードの実行を引き起こす可能性があります。（CVE-2013-6489）
Yves Younan 氏は、Pidgin が SIMPLE ヘッダーを不適切に処理することを発見しました。
リモートの攻撃者が、この問題を利用して、Pidgin をクラッシュさせ、結果としてサービス拒否または任意のコードの実行を引き起こす可能性があります。
（CVE-2013-6490）
Daniel Atallah 氏は、Pidgin が IRC 引数の解析を不適切に処理することを発見しました。悪意のあるリモートサーバーまたは中間者はこの問題を利用して、Pidgin をクラッシュさせ、結果としてサービス拒否が発生する可能性があります。
（CVE-2014-0020）。
ソリューション
影響を受ける libpurple0 および/または pidgin パッケージを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 72386
ファイル名: ubuntu_USN-2100-1.nasl
バージョン: 1.10
タイプ: local
エージェント: unix
ファミリー: Ubuntu Local Security Checks
公開日: 2014/2/7
更新日: 2021/1/19
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:canonical:ubuntu_linux:libpurple0, p-cpe:/a:canonical:ubuntu_linux:pidgin, cpe:/o:canonical:ubuntu_linux:12.04:-:lts, cpe:/o:canonical:ubuntu_linux:12.10, cpe:/o:canonical:ubuntu_linux:13.10
必要な KB アイテム: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2014/2/6
脆弱性公開日: 2014/2/6
参照情報
CVE: CVE-2012-6152, CVE-2013-6477, CVE-2013-6478, CVE-2013-6479, CVE-2013-6481, CVE-2013-6482, CVE-2013-6483, CVE-2013-6484, CVE-2013-6485, CVE-2013-6487, CVE-2013-6489, CVE-2013-6490, CVE-2014-0020
BID: 65188, 65192, 65195, 65243, 65492
USN: 2100-1