Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 pidgin

critical Nessus Plugin ID 72365

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

在 Pidgin 處理特定 HTTP 回應的方式中發現堆積型緩衝區溢位瑕疵。惡意的伺服器可傳送特製的 HTTP 回應而導致 Pidgin 當機，或可能利用執行 Pidgin 的使用者權限來執行任意程式碼。(CVE-2013-6485)

在 Pidgin 的多個通訊協定外掛程式 (Gadu-Gadu、MXit、SIMPLE) 中發現數個堆積型緩衝區溢位瑕疵。惡意的伺服器可傳送特製的訊息而導致 Pidgin 當機，或可能利用執行 Pidgin 的使用者權限來執行任意程式碼。(CVE-2013-6487、CVE-2013-6489、CVE-2013-6490)

在 Pidgin 的多個通訊協定外掛程式 (Yahoo!、XMPP、MSN、stun、IRC) 中發現多個拒絕服務瑕疵。遠端攻擊者可利用這些瑕疵，傳送特製的訊息而導致 Pidgin 當機。(CVE-2012-6152、CVE-2013-6477、CVE-2013-6481、CVE-2013-6482、CVE-2013-6484、CVE-2014-0020)

據發現，Pidgin XMPP 通訊協定外掛程式未驗證「iq」回覆的來源。遠端攻擊者可利用此瑕疵偽造‘iq’回覆，進而可能導致插入假資料，或是透過 NULL 指標解除參照來造成 Pidgin 當機。(CVE-2013-6483)

在 Pidgin 剖析特定 HTTP 回應標頭的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 HTTP 回應標頭來使 Pidgin 當機。(CVE-2013-6479)

據發現，滑鼠游標停留在很長的 URL 上方時，Pidgin 會當機。遠端攻擊者可利用此瑕疵，傳送含有長 URL 字串的訊息來使 Pidgin 當機。(CVE-2013-6478)

必須重新啟動 Pidgin，此更新才會生效。

解決方案

更新受影響的套件。

另請參閱

http://www.nessus.org/u?1d5317cb

Plugin 詳細資訊

嚴重性: Critical

ID: 72365

檔案名稱: sl_20140205_pidgin_on_SL5_x.nasl

版本: 1.7

類型: local

代理程式: unix

系列: Scientific Linux Local Security Checks

已發布: 2014/2/6

已更新: 2021/1/14

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: Critical

基本分數: 10

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

弱點資訊

CPE: p-cpe:/a:fermilab:scientific_linux:finch, p-cpe:/a:fermilab:scientific_linux:finch-devel, p-cpe:/a:fermilab:scientific_linux:libpurple, p-cpe:/a:fermilab:scientific_linux:libpurple-devel, p-cpe:/a:fermilab:scientific_linux:libpurple-perl, p-cpe:/a:fermilab:scientific_linux:libpurple-tcl, p-cpe:/a:fermilab:scientific_linux:pidgin, p-cpe:/a:fermilab:scientific_linux:pidgin-debuginfo, p-cpe:/a:fermilab:scientific_linux:pidgin-devel, p-cpe:/a:fermilab:scientific_linux:pidgin-docs, p-cpe:/a:fermilab:scientific_linux:pidgin-perl, x-cpe:/o:fermilab:scientific_linux

必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

修補程式發佈日期: 2014/2/5

弱點發布日期: 2014/2/6

參考資訊

CVE: CVE-2012-6152, CVE-2013-6477, CVE-2013-6478, CVE-2013-6479, CVE-2013-6481, CVE-2013-6482, CVE-2013-6483, CVE-2013-6484, CVE-2013-6485, CVE-2013-6487, CVE-2013-6489, CVE-2013-6490, CVE-2014-0020