Pidgin < 2.10.10 複数の脆弱性

medium Nessus プラグイン ID 78689

Language:

概要

リモートの Windows ホストにインストールされているインスタントメッセージングクライアントは、サービス拒否の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Pidgin のバージョンは、 2.10.10 より前です。したがって、次の脆弱性の影響を受けます。

- SSL 基本制約拡張や認証局（CA）検証に関連する、含まれている libpurple ライブラリにエラーが存在します。これにより、中間証明書を CA として信頼できます。
(CVE-2014-3694)

- An error exists in the included libpurple library related to emoticon handling that allows an attacker to crash the application. (CVE-2014-3695)

- An error exists in the included libpurple library related to 'Groupwise' message handling and UI memory management that allows an attacker to crash the application. (CVE-2014-3696)

- 「smiley theme」での「untar」操作の処理に関連するエラーが存在します。これにより、任意のファイルを上書きできます。This issue only affects installs on Microsoft Windows. (CVE-2014-3697)

- XMPP メッセージの処理に関連する、含まれている libpurple ライブラリにエラーが存在します。これにより、攻撃者が任意のメモリコンテンツを取得できます。
(CVE-2014-3698)