CVE-2009-2694
Təsvir
libpurple-da yerləşən libpurple/protocols/msn/slplink.c faylındakı msn_slplink_process_msg funksiyası, 2.5.9 versiyasından əvvəlki Pidgin (keçmiş Gaim) və 1.3.5 və daha öncəki Adium proqramlarında istifadə olunur və uzaqdakı hücumçulara ixtiyari yaddaş sahəsinin üzərinə yazılmasını tətikləmək üçün çox sayda xüsusi hazırlanmış SLP (həmçinin MSNSLP kimi tanınan) mesajları göndərməklə ixtiyari kodun icrasını həyata keçirməyə və ya xidmətdən imtinaya (yaddaş korrupsiyası və tətbiqin çökməsi) səbəb olmağa imkan verir. QEYD: bildirildiyinə görə, bu problem CVE-2009-1376 üçün tətbiq edilən natamam düzəliş səbəbindən yaranmışdır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adium adium | v ≤ 1.3.5, 1.2.7, 1.3, 1.3.1, 1.3.2, 1.3.3, 1.3.4 | — |
| pidgin pidgin | v ≤ 2.5.8, 2.0.0, 2.0.1, 2.0.2, 2.1.0, 2.1.1, 2.2.0, 2.2.1, 2.2.2, 2.3.0, 2.3.1, 2.4.0, 2.4.1, 2.4.2, 2.4.3, 2.5.0, 2.5.1, 2.5.2, 2.5.3, 2.5.4, 2.5.6, 2.5.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.