FreeBSD：libpurple -- 多种漏洞 (549787c1-8916-11e2-8549-68b599b52a02)
medium Nessus 插件 ID 65184
语言：
简介
远程 FreeBSD 主机缺少与安全相关的更新。描述
Pidgin 报告：libpurple
修复了接收具有异常长值的 UPnP 响应时发生崩溃的问题。
MXit
修复了远程 MXit 用户可能会指定要写入的本地文件路径的两个缺陷。
修复了以下缺陷：MXit 服务器或中间人可能发送特别构建的数据使缓冲区溢出，并导致崩溃或远程代码执行。
Sametime
修复了当恶意服务器发送异常长用户 ID 时 Sametime 崩溃的问题。
解决方案
更新受影响的程序包。另见
插件详情
严重性: Medium
ID: 65184
文件名: freebsd_pkg_549787c1891611e2854968b599b52a02.nasl
版本: 1.6
类型: local
发布时间: 2013/3/11
最近更新时间: 2021/1/6
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: Medium
基本分数: 6.8
矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
漏洞信息
CPE: p-cpe:/a:freebsd:freebsd:libpurple, cpe:/o:freebsd:freebsd
必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
补丁发布日期: 2013/3/10
漏洞发布日期: 2013/2/13
参考资料信息
CVE: CVE-2013-0271, CVE-2013-0272, CVE-2013-0273, CVE-2013-0274