Множественные уязвимости в Pidgin

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки в функции msn_slplink_process_msg() при обработке MSN SLP сообщений. Удаленный пользователь может с помощью специально сформированного MSN SLP сообщения вызвать повреждение памяти и скомпрометировать целевую систему. Уязвимость распространяется на версию 2.5.8, и, возможно, другие версии.

2. Уязвимость существует из-за того, что приложение разрешает подключения к Jabberd серверам без шифрования (даже при включенной настройке Require SSL/TLS), которые не полностью совместимы с XMPP спецификацией. Удаленный пользователь может перехватить данные, передаваемые во время XMPP сессии. Уязвимость обнаружена в версиях до 2.6.0.

3. Уязвимость существует из-за ошибки при обработке ссылок, полученных по протоколу Yahoo Messenger. Удаленный пользователь может аварийно завершить работу приложения. Уязвимость обнаружена в версии 2.6.0.

URL производителя: pidgin.im/pidgin/home/

Решение: Установите последнюю версию 2.6.1 с сайта производителя.

Журнал изменений:

15.09.2009
Добавлено описание уязвимостей #2-3, изменена секция «Решение», изменено название уязвимости.