Pidgin < 2.10.10 多個弱點

medium Nessus Plugin ID 78689

語系：

概要

遠端 Windows 主機上安裝的即時訊息用戶端受到多個弱點影響。

說明

遠端主機上安裝的 Pidgin 版本比 2.10.10 版舊。因此受到以下弱點影響：

- 在隨附的 libpurple 程式庫中，存在一個與 SSL 基本限制延伸模組和憑證授權單位 (CA) 驗證相關的錯誤，此錯誤允許中繼憑證當做 CA 受到信任。
(CVE-2014-3694)

- 在隨附的 libpurple 程式庫中，存在一個與表情符號處理相關的錯誤，此錯誤允許攻擊者損毀應用程式。(CVE-2014-3695)

- 在隨附的 libpurple 程式庫中，存在一個與 'Groupwise' 訊息處理和 UI 記憶體管理相關的錯誤，此錯誤允許攻擊者損毀應用程式。(CVE-2014-3696)

- 存在一個與針對「笑臉符號主題」處理 'untar' 作業相關的錯誤，此錯誤允許任意檔案覆寫。此問題僅會影響 Microsoft Windows 上的安裝。(CVE-2014-3697)

- 在隨附的 libpurple 程式庫中，存在一個與處理 XMPP 訊息相關的錯誤，此錯誤允許攻擊者取得任意記憶體內容。
(CVE-2014-3698)