openSUSEセキュリティ更新プログラム：pidgin（openSUSE-2017-410）
critical Nessus プラグイン ID 99151
Language:
概要
リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。説明
このpidginの更新では、次の問題が修正されます：機能の更新：
- GNOME3.20.2へfate#318572の更新
修正されたセキュリティ問題：
- CVE-2017-2640：purple_markup_unescape_entityの領域外メモリ読み取りを修正します。（boo#1028835）
バグ修正
- プラグイン用の*.soファイルを正しく削除します（devel-file-in-non-devel-packageの修正）。
- パッケージへのプラグインリストの生成を削除します。%files内のすべてに拡張子を追加するだけです。
- SASL EXTERNAL指紋認証を修正します（boo#1009974）。
ソリューション
影響を受けた pidgin パッケージを更新してください。参考資料
https://bugzilla.opensuse.org/show_bug.cgi?id=1009974
プラグインの詳細
深刻度: Critical
ID: 99151
ファイル名: openSUSE-2017-410.nasl
バージョン: 3.6
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2017/4/3
更新日: 2021/1/19
サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 7.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS v3
リスクファクター: Critical
基本値: 9.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:finch, p-cpe:/a:novell:opensuse:finch-debuginfo, p-cpe:/a:novell:opensuse:finch-devel, p-cpe:/a:novell:opensuse:libpurple, p-cpe:/a:novell:opensuse:libpurple-branding-upstream, p-cpe:/a:novell:opensuse:libpurple-debuginfo, p-cpe:/a:novell:opensuse:libpurple-devel, p-cpe:/a:novell:opensuse:libpurple-lang, p-cpe:/a:novell:opensuse:libpurple-meanwhile, p-cpe:/a:novell:opensuse:libpurple-meanwhile-debuginfo, p-cpe:/a:novell:opensuse:libpurple-tcl, p-cpe:/a:novell:opensuse:libpurple-tcl-debuginfo, p-cpe:/a:novell:opensuse:pidgin, p-cpe:/a:novell:opensuse:pidgin-debuginfo, p-cpe:/a:novell:opensuse:pidgin-debugsource, p-cpe:/a:novell:opensuse:pidgin-devel, cpe:/o:novell:opensuse:42.2
必要な KB アイテム: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu
パッチ公開日: 2017/3/30
参照情報
CVE: CVE-2017-2640
IAVB: 2017-B-0029