遠端主機受到 GLSA-201701-38 中所述的弱點影響 (Pidgin：多個弱點)

    在 Pidgin 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能使用 MXit 通訊協定傳送特製的資料，進而可能導致以處理程序的權限執行任意程式碼、造成拒絕服務情形，或洩漏機密資訊。
  因應措施：

    目前尚無已知的因應措施。

Yves Younan 發現，Pidgin 的 MXit 通訊協定支援中有多個問題。遠端攻擊者可利用此問題造成 Pidgin 損毀，進而引發拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 Pidgin 版本比 2.11.0 舊。
因此，會受到多個弱點影響：

- 處理 MXIT 通訊協定時存在一個 NULL 指標解除參照瑕疵。遠端攻擊者可惡意利用此瑕疵，透過特製的 MXIT 資料造成拒絕服務。
 (CVE-2016-2365)

- 處理 MXIT 通訊協定時，存在多個超出邊界讀取錯誤。遠端攻擊者可惡意利用這些錯誤，透過特製的 MXIT 資料造成拒絕服務。
 (CVE-2016-2366、CVE-2016-2370)

- 處理 MXIT 通訊協定時，存在一個超出邊界讀取錯誤。遠端攻擊者可惡意利用此錯誤，透過無效的虛擬人偶大小，洩漏記憶體內容或造成拒絕服務。(CVE-2016-2367)

- 處理 MXIT 通訊協定時，存在多個記憶體損毀問題。遠端攻擊者可惡意利用這些問題，透過特製的 MXIT 資料洩漏記憶體內容或執行任意程式碼。(CVE-2016-2368)

- 處理 MXIT 通訊協定時存在一個 NULL 指標解除參照瑕疵。遠端攻擊者可惡意利用此瑕疵，透過開頭為 NULL 位元組的特製 MXIT 封包造成拒絕服務。(CVE-2016-2369)

- 處理 MXIT 通訊協定時，存在一個超出邊界寫入錯誤。遠端攻擊者可惡意利用此錯誤，透過特製的 MXIT 資料損毀記憶體，進而導致執行任意程式碼。(CVE-2016-2371)

- 處理 MXIT 通訊協定時，存在一個超出邊界讀取錯誤。遠端攻擊者可惡意利用此錯誤，透過無效的檔案傳輸大小，洩漏記憶體內容或造成拒絕服務。(CVE-2016-2372)

- 處理 MXIT 通訊協定時，存在一個超出邊界讀取錯誤。遠端攻擊者可惡意利用此錯誤，藉由傳送無效的 mood 造成拒絕服務。
 (CVE-2016-2373)

- 處理 MXIT 通訊協定時，存在一個超出邊界寫入錯誤。遠端攻擊者可惡意利用此錯誤，透過特製的 MXIT MultiMX 訊息洩漏記憶體內容或執行任意程式碼。(CVE-2016-2374)

- 處理 MXIT 通訊協定時，存在一個超出邊界讀取錯誤。遠端攻擊者可惡意利用此錯誤，透過特製的 MXIT 聯絡人資訊洩漏記憶體內容。(CVE-2016-2375)

- 處理 MXIT 通訊協定時存在一個緩衝區溢位情形。遠端攻擊者可惡意利用此問題，透過含有無效大小的特製封包來執行任意程式碼。(CVE-2016-2376)

- 處理 MXIT 通訊協定時，存在一個超出邊界寫入錯誤。遠端攻擊者可惡意利用此錯誤，透過某 HTTP 要求的負內容長度回應造成拒絕服務。(CVE-2016-2377)

- 處理 MXIT 通訊協定時存在一個緩衝區溢位情形。遠端攻擊者可惡意利用此問題，透過使用負長度值的特製資料造成拒絕服務。(CVE-2016-2378)

- MXIT 中存在一個瑕疵，這是因為加密使用者密碼時使用了弱式密碼編譯所導致。攔截式攻擊者若能存取登入訊息，便可惡意利用此瑕疵來模擬使用者。(CVE-2016-2379)

- 處理 MXIT 通訊協定時，存在一個超出邊界讀取錯誤。遠端攻擊者可惡意利用此錯誤，透過特製的本機訊息洩漏記憶體內容。
 (CVE-2016-2380)

- 處理 MXIT 通訊協定時存在一個目錄遊走瑕疵。遠端攻擊者可惡意利用此瑕疵，透過使用無效開頭顯示畫面影像檔名的特製 MXIT 資料來覆寫檔案。(CVE-2016-4323)

- 存在一個不明弱點，這是因為使用 GnuTLS 時未正確匯入 X.509 憑證所導致。目前尚無其他詳細資料可以提供。
 (VulnDB 140411)

在 Debian/Wheezy.的 Pidgin 中發現數個安全性問題且已修正。

CVE-2016-2365

MXIT 標記命令拒絕服務弱點

CVE-2016-2366

MXIT 表格命令拒絕服務弱點

CVE-2016-2367

MXIT Avatar 長度記憶體洩漏弱點

CVE-2016-2368

MXIT g_snprintf 多個緩衝區溢位弱點

CVE-2016-2369

MXIT CP_SOCK_REC_TERM 拒絕服務弱點

CVE-2016-2370

MXIT 自訂資源拒絕服務弱點

CVE-2016-2371

MXIT 延伸設定檔程式碼執行弱點

CVE-2016-2372

MXIT 檔案傳輸長度記憶體洩漏弱點

CVE-2016-2373

MXIT Contact Mood 拒絕服務弱點

CVE-2016-2374

MXIT MultiMX Message 程式碼執行弱點

CVE-2016-2375

MXIT 建議的連絡人記憶體洩漏弱點

CVE-2016-2376

MXIT 讀取階段 0x3 程式碼執行弱點

CVE-2016-2377

MXIT HTTP Content-Length 緩衝區溢位弱點

CVE-2016-2378

MXIT get_utf8_string 程式碼執行弱點

CVE-2016-2380

MXIT mxit_convert_markup_tx 資訊洩漏弱點

CVE-2016-4323

MXIT Splash Image 任意檔案覆寫弱點

針對 Debian 7「Wheezy」，這些問題已在 2.10.10-1~deb7u2 版本中修正。

建議您升級 pidgin 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Cisco Talos 的 Yves Younan 發現，pidgin (多重通訊協定即時訊息用戶端) 中的 MXit 通訊協定支援有數個弱點。遠端攻擊者可利用這些瑕疵，造成拒絕服務 (應用程式損毀)、覆寫檔案、資訊洩漏，或可能執行任意程式碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
96542	GLSA-201701-38：Pidgin：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/17	2021/1/11	critical
92033	Ubuntu 14.04 LTS：Pidgin 弱點 (USN-3031-1)	Nessus	Ubuntu Local Security Checks	2016/7/13	2023/10/20	high
91784	Pidgin < 2.11.0 多個弱點	Nessus	Windows	2016/6/23	2019/11/14	high
91922	Debian DLA-542-1：pidgin 安全性更新	Nessus	Debian Local Security Checks	2016/7/5	2021/1/11	high
92328	Debian DSA-3620-1：pidgin - 安全性更新	Nessus	Debian Local Security Checks	2016/7/18	2021/1/11	high

偵測

搜尋 Plugin

critical

high

high

high

high