Pidgin < 2.10.7 多個弱點

medium Nessus Plugin ID 64670

語系：

概要

遠端 Windows 主機上安裝的即時訊息用戶端受到多個弱點影響。

說明

遠端主機上安裝的 Pidgin 版本比 2.10.7.舊。因此可能受到以下弱點影響：

- 存在一個與 'MXit' 外掛程式和影像儲存有關的錯誤，可允許覆寫任意檔案。(CVE-2013-0271)

- 檔案 'libpurple/protocols/mxit/http.c' 的函式 'mxit_cb_http_read' 中有一個堆疊型緩衝區溢位問題，其在處理某些 HTTP 標頭時可允許任意程式碼執行。(CVE-2013-0272)

- 檔案 'libpurple/protocols/sametime/sametime.c' 的函式 'mw_prpl_normalize' 中有一個錯誤，其在處理長度大於 4096 位元組的使用者 ID 時可允許拒絕服務攻擊。(CVE-2013-0273)

- 檔案 'libpurple/upnp.c' 的函式 'upnp_parse_description_cb'、'purple_upnp_discover_send_broadcast'、'looked_up_public_ip_cb'、'looked_up_internal_ip_cb'、'purple_upnp_set_port_mapping' 和 'purple_upnp_remove_port_mapping' 中有多個錯誤，其在處理某些 UPnP 回應訊息時可允許拒絕服務攻擊。
(CVE-2013-0274)