Pidgin sérülékenységek

CH azonosító

CH-5415

Angol cím

Pidgin Denial of Service Weaknesses and "file://" Security Issue

Felfedezés dátuma

2011.08.21.

Súlyosság

Közepes

Érintett rendszerek

N/A
Pidgin

Érintett verziók

Pidgin 2.x

Összefoglaló

A Pidgin sérülékenységei váltak ismertté, amelyeket kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of service) okozhatnak és feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

  1. Az IRC protokol plugin-ben, bizonyos karaktereket tartalmazó “nickname” esetén, a WHO válasz feldolgozásakor jelentekző hiba kihasználható NULL mutató hivatkozás feloldási hiba okozására.
  2. Az MSN protokol plugin-ben, a HTTP 100 válaszok feldolgozásakor jelentkező hiba kihasználható az alkalmazás összeomlasztására.
    A gyengeség sikeres kihasználásának feltétele, hogy a HTTP kapcsolódási mód engedélyezett legyen (alapértelmezés szerint le van tiltva) és a kliens egy rosszindulatú szerverhez kapcsolódjon.
  3. Az alkalmazás “file://” URI-ket futtat kattintásra, amit kihasználva rávehető a felhasználó, hogy egy távoli, hálózati megosztáson lévő kártékony kódot futtasson, egy “file://” URI-re klikkelve.
    Megjegyzés: a biztonsági probléma csak a Windows-os változatot érinti.

Megoldás

Frissítsen a legújabb verzióra