DSA-3055-1 pidgin -- обновление безопасности

Уровень опасности

Высокая (6.4)

Оценка CVSS

(AV:N/AC:L/Au:N/C:P/I:P/A:N)

Производитель ПО

Debian

Наименование ПО

pidgin (any)

Описание

В Pidgin, клиенте мгновенных сообщений с поддержкой множества
различных протоколов, были обнаружены многочисленные уязвимости:

CVE-2014-3694
Было обнаружено, что плагины SSL/TLS не могут проверить
    расширение базовых ограничений в промежуточных сертификатах удостоверяющего центра.
CVE-2014-3695
Ив Юнань и Ричард Джонсон обнаружили, что смайлы, имеющие
    слишком большую длину, могут приводить к аварийному завершению работы Pidgin.
CVE-2014-3696
Ив Юнань и Ричард Джонсон обнаружили, что некорректные сообщения Groupwise
    могут приводить к аварийному завершению работы Pidgin.
CVE-2014-3698
Тис Алкемад и Пол Орич обнаружили, что некорректные сообщения XMPP
    могут приводить к раскрытию содержимого памяти.

В стабильном выпуске (wheezy) эти проблемы были исправлены в
версии 2.10.10-1~deb7u1.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 2.10.10-1.
Рекомендуется обновить пакеты pidgin.

Как исправить

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 7:
noarch:
pidgin - 2.10.10-1~deb7u1

Ссылки

http://www.debian.org/security/dsa-3055/

Источник: CVE
Наименование: CVE-2014-3698
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3698

Источник: CVE
Наименование: CVE-2014-3694
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3694

Источник: CVE
Наименование: CVE-2014-3695
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3695

Источник: CVE
Наименование: CVE-2014-3696
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3696

Назад к списку уязвимостей

DSA-3055-1 pidgin -- обновление безопасности

Карточка уязвимости

Характеристики уязвимости