Sikkerhedsoplysninger / 2014 / Sikkerhedsoplysninger -- DSA-3055-1 pidgin

Debians sikkerhedsbulletin

DSA-3055-1 pidgin -- sikkerhedsopdatering

Rapporteret den:

23. okt 2014

Berørte pakker:

pidgin

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2014-3694, CVE-2014-3695, CVE-2014-3696, CVE-2014-3698.

Yderligere oplysninger:

Flere sårbarheder er opdaget i Pidgin, en chatklient som understøtter adskillige protokoller:

• CVE-2014-3694

  Man opdagede at SSL-/TLS-plugin'erne ikke validerede grundlæggende begrænsninger-udvidelsen i mellemliggende CA-certifikater.

• CVE-2014-3695

  Yves Younan og Richard Johnson opdagede at emoticons med alt for store længdeværdier kunne få Pidgin til at gå ned.

• CVE-2014-3696

  Yves Younan og Richard Johnson opdagede at misdannede Groupwise-beskeder kunne få Pidgin til at gå ned.

• CVE-2014-3698

  Thijs Alkemade og Paul Aurich opdagede at miosdannede XMPP-beskeder kunne medføre hukommelsesblotlæggelse.

I den stabile distribution (wheezy), er disse problemer rettet i version 2.10.10-1~deb7u1.

I den ustabile distribution (sid), er disse problemer rettet i version 2.10.10-1.

Vi anbefaler at du opgraderer dine pidgin-pakker.