Tato služba může obsahovat Google překlady. Společnost Google odmítá veškerou odpovědnost za překlad, doslovný i předpokládaný, včetně veškerých záruk aktuálnosti, spolehlivosti a veškerých záruk předpokládané zobchodovatelnosti, vhodnosti pro daný účel a neporušení práv.

Web Kaspersky Lab byl přeložen překládacím softwarem založeným na Google Translate. Bylo vynaloženo přiměřené úsilí, aby byl zajištěn přesný překlad, avšak žádný automatický překlad není dokonalý a není určen k nahrazení lidských překladatelů. Překlady jsou poskytovány jako služba uživatelům webových stránek a jsou poskytovány „tak jak jsou“. Neexistuje žádná záruka jakéhokoliv druhu, na vyjádřený nebo předpokládaný překlad, na přesnost nebo správnost překladů. Některý obsah (například obrázky, videa, Flash atd.) Nemusí být přesně přeložen z důvodu omezení překladového softwaru.

KLA10932
Více zranitelností ve službě Pidgin
Aktualizováno: 01/17/2017
Detekováno
?
06/21/2016
Míra zranitelnosti
?
Vysoká
Popis

V Pidginu bylo nalezeno několik vážných zranitelností. Škodlivé uživatele mohou tyto chyby zabezpečení zneužít k přepisování libovolných souborů, způsobení odmítnutí služby, získání citlivých informací.

Níže je uveden kompletní seznam chyb zabezpečení:

  1. Chyba při trasování adresáře v manipulaci s protokolem MXIT může být vzdáleně využívána prostřednictvím speciálně navržených dat MXIT odeslaných ze serveru k přepisování libovolných souborů;
  2. Citlivost na čtení mimo hranice může být vzdáleně využívána pomocí speciálně navržených dat MXIT (konkrétní řetězec), případně k získání citlivých informací;
  3. Chyba zabezpečení přetečení vyrovnávací paměti v manipulaci s protokolem MXIT lze vzdáleně využít pomocí speciálně navržených dat, které mohou způsobit odmítnutí služby.

Technické údaje

Chyba zabezpečení (1) nastane, pokud je spuštěna knihovna librplem nebo server se zlými úmysly, který přepsá místní soubory. Název a obsah těchto souborů může být určen vzdáleným útočníkem.

Chcete-li spustit chybu zabezpečení (3), může škodlivý server nebo člověk ve středu odeslat hodnoty záporné délky.

Zasažené produkty

Verze Pidgin starší než 2.11.0

Řešení

Aktualizace na nejnovější verzi
Stáhnout Pidgin

Oficiální doporučení

Pidgin Security Advisory

Dopad
?
OAF 
[?]

OSI 
[?]

DoS 
[?]
Související produkty
Pidgin
CVE-IDS
?

CVE-2016-2378
CVE-2016-2380
CVE-2016-4323


Odkaz na originál