Mandriva Linux 安全公告：krbpidgin（MDVSA-2011:050）

medium Nessus 插件 ID 52748

语言：

简介

远程 Mandriva Linux 主机缺少一个或多个安全更新。

描述

已在 pidgin 中发现并修复了多种漏洞：

已发现低于 2.7.10 的 libpurple 版本未正确清除 libpurple/cipher.c 中所用的某些数据结构，便将其释放。攻击者可能从 libpurple 所释放的内存区域提取部分信息。

libpurple 2.6.0 到 2.7.10 版中的 Yahoo 协议插件未正确处理畸形的 YMSG 数据包，进而导致空指针取消引用和应用程序崩溃 (CVE-2011-1091)。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

此更新提供不易受到这些问题影响的 pidgin 2.7.11。

解决方案

更新受影响的程序包。

另见

http://pidgin.im/news/security/

http://www.pidgin.im/news/security/?id=50

插件详情

严重性: Medium

ID: 52748

文件名: mandriva_MDVSA-2011-050.nasl

版本: 1.12

类型: local

系列: Mandriva Local Security Checks

发布时间: 2011/3/22

最近更新时间: 2021/1/6

支持的传感器: Nessus

风险信息

VPR

风险因素: Low

分数: 3.6

CVSS v2

风险因素: Medium

基本分数: 4

时间分数: 3.5

矢量: CVSS2#AV:N/AC:L/Au:S/C:N/I:N/A:P

漏洞信息

CPE: p-cpe:/a:mandriva:linux:finch, p-cpe:/a:mandriva:linux:lib64finch0, p-cpe:/a:mandriva:linux:lib64purple-devel, p-cpe:/a:mandriva:linux:lib64purple0, p-cpe:/a:mandriva:linux:libfinch0, p-cpe:/a:mandriva:linux:libpurple-devel, p-cpe:/a:mandriva:linux:libpurple0, p-cpe:/a:mandriva:linux:pidgin, p-cpe:/a:mandriva:linux:pidgin-bonjour, p-cpe:/a:mandriva:linux:pidgin-client, p-cpe:/a:mandriva:linux:pidgin-gevolution, p-cpe:/a:mandriva:linux:pidgin-i18n, p-cpe:/a:mandriva:linux:pidgin-meanwhile, p-cpe:/a:mandriva:linux:pidgin-perl, p-cpe:/a:mandriva:linux:pidgin-plugins, p-cpe:/a:mandriva:linux:pidgin-silc, p-cpe:/a:mandriva:linux:pidgin-tcl, cpe:/o:mandriva:linux:2009.0, cpe:/o:mandriva:linux:2010.0, cpe:/o:mandriva:linux:2010.1

必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

易利用性: No known exploits are available

补丁发布日期: 2011/3/21

参考资料信息

CVE: CVE-2011-1091

BID: 46837

MDVSA: 2011:050