CVE-2009-2694
Açıklama
libpurple'daki libpurple/protocols/msn/slplink.c dosyasında bulunan msn_slplink_process_msg fonksiyonu; Pidgin (eski adıyla Gaim) 2.5.9 öncesi ve Adium 1.3.5 ve önceki sürümlerde kullanıldığı haliyle, rastgele bir bellek konumunun üzerine yazılmasını tetiklemek için birden fazla özel olarak hazırlanmış SLP (diğer adıyla MSNSLP) mesajı göndererek uzaktaki saldırganların rastgele kod çalıştırmasına veya hizmet reddine (bellek bozulması ve uygulama çökmesi) neden olmasına olanak tanır. NOT: Bu sorunun, CVE-2009-1376 için yapılan eksik bir düzeltmeden kaynaklandığı bildirilmiştir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adium adium | v ≤ 1.3.5, 1.2.7, 1.3, 1.3.1, 1.3.2, 1.3.3, 1.3.4 | — |
| pidgin pidgin | v ≤ 2.5.8, 2.0.0, 2.0.1, 2.0.2, 2.1.0, 2.1.1, 2.2.0, 2.2.1, 2.2.2, 2.3.0, 2.3.1, 2.4.0, 2.4.1, 2.4.2, 2.4.3, 2.5.0, 2.5.1, 2.5.2, 2.5.3, 2.5.4, 2.5.6, 2.5.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.