在 Debian/Wheezy.的 Pidgin 中發現數個安全性問題且已修正。

CVE-2016-2365

MXIT 標記命令拒絕服務弱點

CVE-2016-2366

MXIT 表格命令拒絕服務弱點

CVE-2016-2367

MXIT Avatar 長度記憶體洩漏弱點

CVE-2016-2368

MXIT g_snprintf 多個緩衝區溢位弱點

CVE-2016-2369

MXIT CP_SOCK_REC_TERM 拒絕服務弱點

CVE-2016-2370

MXIT 自訂資源拒絕服務弱點

CVE-2016-2371

MXIT 延伸設定檔程式碼執行弱點

CVE-2016-2372

MXIT 檔案傳輸長度記憶體洩漏弱點

CVE-2016-2373

MXIT Contact Mood 拒絕服務弱點

CVE-2016-2374

MXIT MultiMX Message 程式碼執行弱點

CVE-2016-2375

MXIT 建議的連絡人記憶體洩漏弱點

CVE-2016-2376

MXIT 讀取階段 0x3 程式碼執行弱點

CVE-2016-2377

MXIT HTTP Content-Length 緩衝區溢位弱點

CVE-2016-2378

MXIT get_utf8_string 程式碼執行弱點

CVE-2016-2380

MXIT mxit_convert_markup_tx 資訊洩漏弱點

CVE-2016-4323

MXIT Splash Image 任意檔案覆寫弱點

針對 Debian 7「Wheezy」，這些問題已在 2.10.10-1~deb7u2 版本中修正。

建議您升級 pidgin 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-542-1：pidgin 安全性更新

high Nessus Plugin ID 91922

找不到變更記錄