影响版本:

Pidgin Pidgin 2.6.1

Pidgin Pidgin 2.6

Pidgin Pidgin 2.5.9

Pidgin Pidgin 2.5.8

Pidgin Pidgin 2.5.7

Pidgin Pidgin 2.5.6

Pidgin Pidgin 2.5.6

Pidgin Pidgin 2.5.5

Pidgin Pidgin 2.4.3

Pidgin Pidgin 2.4.3

Pidgin Pidgin 2.4.2

Pidgin Pidgin 2.4.1

Pidgin Pidgin 2.4

Pidgin Pidgin 2.2.2

Pidgin Pidgin 2.2.1

Pidgin Pidgin 2.2

Pidgin Pidgin 2.1

Pidgin Pidgin 2.0.2

Pidgin Pidgin 2.0漏洞描述:

Bugraq ID: 36719

CVE ID：CVE-2009-3615

Pidgin是一款多协议即时通信软件。

Pidgin oscar协议插件处理特殊构建的消息(如ICQ消息)存在问题，可导致不正确内存访问而使应用程序崩溃。目前没有详细漏洞细节提供。

<*参考  http://www.pidgin.im/news/security/?id=41

http://secunia.com/advisories/37072/ *>

SEBUG安全建议:

用户可联系供应商获得最新版本的程序：

Pidgin Pidgin 2.0

Pidgin pidgin-2.6.3.tar.bz2

http://sourceforge.net/projects/pidgin/files/Pidgin/pidgin-2.6.3.tar.bz2

Pidgin Pidgin 2.0.2

Pidgin pidgin-2.6.3.tar.bz2

http://sourceforge.net/projects/pidgin/files/Pidgin/pidgin-2.6.3.tar.bz2

Pidgin Pidgin 2.1

Pidgin pidgin-2.6.3.tar.bz2

http://sourceforge.net/projects/pidgin/files/Pidgin/pidgin-2.6.3.tar.bz2

Pidgin Pidgin 2.2

Pidgin pidgin-2.6.3.tar.bz2

http://sourceforge.net/projects/pidgin/files/Pidgin/pidgin-2.6.3.tar.bz2

Pidgin Pidgin 2.2.1

Pidgin pidgin-2.6.3.tar.bz2

http://sourceforge.net/projects/pidgin/files/Pidgin/pidgin-2.6.3.tar.bz2

Pidgin Pidgin 2.2.2

Pidgin pidgin-2.6.3.tar.bz2

http://sourceforge.net/projects/pidgin/files/Pidgin/pidgin-2.6.3.tar.bz2

Pidgin Pidgin 2.4

Pidgin pidgin-2.6.3.tar.bz2

http://sourceforge.net/projects/pidgin/files/Pidgin/pidgin-2.6.3.tar.bz2

Pidgin Pidgin 2.4.1

Pidgin pidgin-2.6.3.tar.bz2

http://sourceforge.net/projects/pidgin/files/Pidgin/pidgin-2.6.3.tar.bz2

Pidgin Pidgin 2.4.2

Pidgin pidgin-2.6.3.tar.bz2

http://sourceforge.net/projects/pidgin/files/Pidgin/pidgin-2.6.3.tar.bz2

Pidgin Pidgin 2.4.3

Pidgin pidgin-2.6.3.tar.bz2

http://sourceforge.net/projects/pidgin/files/Pidgin/pidgin-2.6.3.tar.bz2

Pidgin Pidgin 2.4.3

Pidgin pidgin-2.6.3.tar.bz2

http://sourceforge.net/projects/pidgin/files/Pidgin/pidgin-2.6.3.tar.bz2

Pidgin Pidgin 2.5.5

Pidgin pidgin-2.6.3.tar.bz2

http://sourceforge.net/projects/pidgin/files/Pidgin/pidgin-2.6.3.tar.bz2

Pidgin Pidgin 2.5.6

Pidgin pidgin-2.6.3.tar.bz2

http://sourceforge.net/projects/pidgin/files/Pidgin/pidgin-2.6.3.tar.bz2

Pidgin Pidgin 2.5.6

Pidgin pidgin-2.6.3.tar.bz2

http://sourceforge.net/projects/pidgin/files/Pidgin/pidgin-2.6.3.tar.bz2

Pidgin Pidgin 2.5.7

Pidgin pidgin-2.6.3.tar.bz2

http://sourceforge.net/projects/pidgin/files/Pidgin/pidgin-2.6.3.tar.bz2

Pidgin Pidgin 2.5.8

Pidgin pidgin-2.6.3.tar.bz2

http://sourceforge.net/projects/pidgin/files/Pidgin/pidgin-2.6.3.tar.bz2

Pidgin Pidgin 2.5.9

Pidgin pidgin-2.6.3.tar.bz2

http://sourceforge.net/projects/pidgin/files/Pidgin/pidgin-2.6.3.tar.bz2

Pidgin Pidgin 2.6

Pidgin pidgin-2.6.3.tar.bz2

http://sourceforge.net/projects/pidgin/files/Pidgin/pidgin-2.6.3.tar.bz2

Pidgin Pidgin 2.6.1

Pidgin pidgin-2.6.3.tar.bz2

http://sourceforge.net/projects/pidgin/files/Pidgin/pidgin-2.6.3.tar.bz2

【编辑推荐】

1. 谷歌发布Android安全漏洞补丁修复两个DoS漏洞
2. 微软紧急发布SMBv2安全漏洞补丁缓解风险
3. 360安全卫士：打漏洞补丁防止微软“黑屏”

　　推荐阅读

　　Adium ICQ消息拒绝服务漏洞

影响版本: Adium 1.x漏洞描述: CVE ID：CVE-2009-3615 Adium是一款Mac OS X下的多协议即时通信软件。 Adium处理部分oscar协议消息存在错误，远程攻击者可以利用漏洞对应用程序进行拒绝服务攻击。 构建特殊的ICQ消息可>>>详细阅读

本文标题：Pidgin OSCAR插件非法内存访问拒绝服务漏洞

地址：http://www.17bianji.com/anquan/buding/1741.html

 1/2    1