CVE-2009-1376
Təsvir
Pidgin (əvvəlki Gaim) versiya 2.5.6-dan əvvəlki 32-bit platformalarda, MSN protokol idarəedicisinin (1) libpurple/protocols/msn/slplink.c və (2) libpurple/protocols/msnp9/slplink.c fayllarındakı msn_slplink_process_msg funksiyalarında çoxsaylı tam ədəd daşmaları (integer overflow) mövcuddur. Bu, uzaqdakı hücumçulara xüsusi hazırlanmış offset dəyəri olan yanlış formalaşdırılmış SLP mesajı vasitəsilə bufer daşmalarına səbəb olmaqla ixtiyari kodun icrasına imkan verir. QEYD: bu problem CVE-2008-2927 üçün tətbiq edilmiş natamam düzəliş səbəbindən yaranmışdır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pidgin pidgin | v ≤ 2.5.5, 2.4.0, 2.4.1, 2.4.2, 2.4.3, 2.5.0, 2.5.2, 2.5.3, 2.5.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.