リモートの Ubuntu 14.04 LTS ホストには、USN-3031-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Yves Younan 氏は、Pidgin に MXit プロトコルサポートの複数の問題が含まれていることを発見しました。リモートの攻撃者この問題を悪用して、Pidginをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

多数のセキュリティの問題が、Debian/Wheezy の Pidgin で特定され、修正されました。

CVE-2016-2365

MXIT マークアップコマンドのサービス拒否の脆弱性

CVE-2016-2366

MXIT テーブルコマンドのサービス拒否の脆弱性

CVE-2016-2367

MXIT アバターの長さにおけるメモリ漏洩の脆弱性

CVE-2016-2368

MXIT g_snprintf における複数のバッファオーバーフローの脆弱性

CVE-2016-2369

MXIT CP_SOCK_REC_TERM におけるサービス拒否の脆弱性

CVE-2016-2370

MXIT カスタムリソースのサービス拒否の脆弱性

CVE-2016-2371

MXIT 拡張プロファイルのコード実行の脆弱性

CVE-2016-2372

MXIT ファイル転送の長さにおけるメモリ漏洩の脆弱性

CVE-2016-2373

MXIT カコンタクトムードのサービス拒否の脆弱性

CVE-2016-2374

MXIT MultiMX メッセージにおけるコード実行の脆弱性

CVE-2016-2375

MXIT 提案コンタクトにおけるメモリ漏洩の脆弱性

CVE-2016-2376

MXIT 読み込みステージ 0x3 におけるコード実行の脆弱性

CVE-2016-2377

MXIT HTTP Content-Length におけるバッファオーバーフローの脆弱性

CVE-2016-2378

MXIT get_utf8_string におけるコード実行の脆弱性

CVE-2016-2380

MXIT mxit_convert_markup_tx における情報漏洩の脆弱性

CVE-2016-4323

MXIT スプラッシュイメージの任意ファイル上書きの脆弱性

Debian 7「Wheezy」では、これらの問題はバージョン 2.10.10-1~deb7u2 で修正されました。

pidgin パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Cisco Talos の Yves Younan 氏は、マルチプロトコルインスタントメッセージングクライアントである、pidgin の MXit プロトコルサポートで複数の脆弱性を発見しました。リモートの攻撃者は、これらの欠陥を利用して、サービス拒否（アプリケーションクラッシュ）、ファイルの上書き、情報漏洩、または任意のコードの実行を引き起こす可能性があります。

The version of Pidgin installed on the remote Windows host is prior to 2.11.0. したがって、以下の複数の脆弱性による影響を受けます。

  - MXIT プロトコルを処理する際に、NULL ポインターデリファレンスの欠陥が存在します。リモートの攻撃者がこれを悪用して、細工された MXIT データを通じて、サービス拒否を引き起こす可能性があります。
    (CVE-2016-2365)

  - MXIT プロトコルを処理する際に、複数の領域外読み取りエラーが存在します。リモートの攻撃者がこれらを悪用して、細工された MXIT データを通じて、サービス拒否を引き起こす可能性があります。
    (CVE-2016-2366, CVE-2016-2370)

  - MXIT プロトコルを処理する際に、領域外読み取りエラーが存在します。A remote attacker can exploit this, via an invalid size for an avatar, to disclose memory contents or cause a denial of service. (CVE-2016-2367)

  - MXIT プロトコルを処理する際に、複数のメモリ破損の問題が存在します。A remote attacker can exploit these, via crafted MXIT data, to disclose memory contents or execute arbitrary code. (CVE-2016-2368)

  - MXIT プロトコルを処理する際に、NULL ポインターデリファレンスの欠陥が存在します。A remote attacker can exploit this, via crafted MXIT packet starting with a NULL byte, to cause a denial of service. (CVE-2016-2369)

  - MXIT プロトコルを処理する際に、領域外書き込みエラーが存在します。A remote attacker can exploit this, via crafted MXIT data, to corrupt memory, resulting in the execution of arbitrary code. (CVE-2016-2371)

  - MXIT プロトコルを処理する際に、領域外読み取りエラーが存在します。A remote attacker can exploit this, via an invalid size for a file transfer, to disclose memory contents or cause a denial of service. (CVE-2016-2372)

  - MXIT プロトコルを処理する際に、領域外読み取りエラーが存在します。リモートの攻撃者がこれを悪用して、無効なムードを送信することで、サービス拒否を引き起こす可能性があります。
    (CVE-2016-2373)

  - MXIT プロトコルを処理する際に、領域外書き込みエラーが存在します。A remote attacker can exploit this, via crafted MXIT MultiMX messages, to disclose memory contents or execute arbitrary code. (CVE-2016-2374)

  - MXIT プロトコルを処理する際に、領域外読み取りエラーが存在します。A remote attacker can exploit this, via crafted MXIT contact information, to disclose memory contents. (CVE-2016-2375)

  - MXIT プロトコルを処理する際に、バッファオーバーフロー状態が存在します。A remote attacker can exploit this, via a crafted packet having an invalid size, to execute arbitrary code. (CVE-2016-2376)

  - MXIT プロトコルを処理する際に、領域外書き込みエラーが存在します。A remote attacker can exploit this, via a negative content-length response to an HTTP request, to cause a denial of service. (CVE-2016-2377)

  - MXIT プロトコルを処理する際に、バッファオーバーフロー状態が存在します。A remote attacker can exploit this, via crafted data using negative length values, to cause a denial of service. (CVE-2016-2378)

  - ユーザーパスワードの暗号化時に弱い暗号を使用することにより、MXIT に欠陥が存在します。A man-in-the-middle attacker able to access login messages can exploit this to impersonate the user. (CVE-2016-2379)

  - MXIT プロトコルを処理する際に、領域外読み取りエラーが存在します。リモートの攻撃者がこれを悪用して、細工されたローカルメッセージを通じて、メモリの内容を漏洩させる可能性があります。
    (CVE-2016-2380)

  - MXIT プロトコルを処理する際に、ディレクトリトラバーサルの欠陥が存在します。A remote attacker can exploit this, via crafted MXIT data using an invalid file name for a splash image, to overwrite files. (CVE-2016-4323)

  - GnuTLS の使用時に X.509 証明書が適切にインポートされないことにより、詳細不明な脆弱性が存在します。これ以上の詳細情報はありません。

リモートホストは、GLSA-201701-38（Pidgin：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がPidginで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、特別に細工されたデータをMXitプロトコルを使用して送信する可能性があります。その結果、プロセスの権限で任意のコードがリモートで実行されたり、サービス拒否状態が引き起こされたり、機密情報が漏洩したりする可能性があります。回避策：現時点では、既知の回避策はありません。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Pidgin の MXIT プロトコルの処理に、悪用可能なメモリ破損の脆弱性が存在します。
    特別に細工された MXIT MultiMX メッセージがサーバー経由で送信されると、領域外書き込みが発生し、メモリ漏洩とコード実行につながる可能性があります。 （CVE-2016-2374）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
92033	Ubuntu 14.04 LTS : Pidgin の脆弱性 (USN-3031-1)	Nessus	Ubuntu Local Security Checks	2016/7/13	2025/2/18	critical
91922	Debian DLA-542-1：pidgin のセキュリティ更新	Nessus	Debian Local Security Checks	2016/7/5	2021/1/11	high
92328	Debian DSA-3620-1：pidgin - セキュリティ更新	Nessus	Debian Local Security Checks	2016/7/18	2021/1/11	high
91784	Pidgin < 2.11.0 複数の脆弱性	Nessus	Windows	2016/6/23	2025/2/18	critical
96542	GLSA-201701-38：Pidgin：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/17	2021/1/11	critical
219293	Linux Distros のパッチ未適用の脆弱性: CVE-2016-2374	Nessus	Misc.	2025/3/4	2025/3/4	high

検出

プラグインの検索

critical

high

high

critical

critical

high