漏洞信息详情

Pidgin 安全漏洞

• CNNVD编号：CNNVD-201606-525
• 危害等级： 中危
  
• CVE编号： CVE-2016-2370
• 漏洞类型： 资料不足
• 发布时间： 2016-06-24
• 威胁类型： 远程
• 更新时间： 2017-01-09
• 厂        商： debian
• 漏洞来源： Yves Younan of Cis...

漏洞简介

Pidgin是一款跨平台的实时通信客户端，它支持多个常用的实时通信协议，用户可用同一个软件登录不同的实时通信服务。

Pidgin中的MXIT协议处理过程存在拒绝服务漏洞。攻击者可通过发送特制的MXIT数据利用该漏洞造成越边界读取。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://pidgin.im/news/security/?id=103

参考网址

来源:www.talosintelligence.com

链接:http://www.talosintelligence.com/reports/TALOS-2016-0138/

来源:UBUNTU

链接:http://www.ubuntu.com/usn/USN-3031-1

来源:www.pidgin.im

链接:http://www.pidgin.im/news/security/?id=103

来源:DEBIAN

链接:http://www.debian.org/security/2016/dsa-3620

受影响实体

• Debian Debian_linux:8.0  

补丁

• Pidgin MXIT协议拒绝服务漏洞的修复措施