漏洞信息详情

Pidgin和Adium libpurple MSN协议插件'slp.c'拒绝服务漏洞

• CNNVD编号：CNNVD-201001-060
• 危害等级： 中危
  
• CVE编号： CVE-2010-0277
• 漏洞类型： 资源管理错误
• 发布时间： 2010-01-09
• 威胁类型： 远程
• 更新时间： 2010-01-11
• 厂        商： pidgin
• 漏洞来源：

漏洞简介

Pidgin是一款跨平台的实时通信客户端，它支持多个常用的实时通信协议，用户可用同一个软件登录不同的实时通信服务。 Pidgin 2.6.4和Adium 1.3.8版本的libpurple中的MSN协议插件中的slp.c中存在拒绝服务漏洞。远程攻击者可借助畸形MSNNSLP INVITE请求导致拒绝服务(内存破坏和应用程序崩溃)或可能引起其他未明影响。

漏洞公告

参考网址

来源: MLIST 名称: [oss-security] 20100107 Re: CVE request - pidgin MSN arbitrary file upload 链接:http://www.openwall.com/lists/oss-security/2010/01/07/2 来源: MISC 链接:http://events.ccc.de/congress/2009/Fahrplan/events/3596.en.HTML 来源：NSFOCUS 名称：14539 链接：http://www.nsfocus.net/vulndb/14539

受影响实体

• Pidgin Pidgin:2.0.0  
• Pidgin Pidgin:2.0.1  
• Pidgin Pidgin:2.0.2  
• Pidgin Pidgin:2.1.1  
• Pidgin Pidgin:2.1.0  

补丁

• libpurple/protocols/msn/slp.c
• ChangeLog
• libpurple/protocols/msn/slpmsg.h
• pidgin-2.6.6
• libpurple/protocols/msn/slplink.c