Kaspersky Threats

Fecha de detección

?

06/02/2014

Nivel de gravedad

?

Crítica

Descripción

Se han encontrado múltiples vulnerabilidades serias en Pidgin. Los usuarios malintencionados pueden explotar estas vulnerabilidades para causar la denegación de servicio, ejecutar programas arbitrarios y otros impactos desconocidos.
A continuación hay una lista completa de vulnerabilidades

Las restricciones de tráfico incorrectas se pueden explotar remotamente a través de un mensaje especialmente diseñado;
Una vulnerabilidad desconocida puede explotarse de forma remota a través de respuestas XML especialmente diseñadas para SOAP u OIM, encabezado Content-Length, Yahoo! Mensaje P2P o archivos especialmente diseñados en mensajes;
Un desbordamiento de entero se puede explotar de forma remota a través de un encabezado Content-Length especialmente diseñado, un emoticón o una marca de tiempo;
La implementación incorrecta del protocolo puede explotarse remotamente a través de un servidor STUN especialmente diseñado;
Un desbordamiento de búfer se puede explotar de forma remota a través de un campo de tamaño de fragmento especialmente diseñado;
La interacción inapropiada de la biblioteca puede explotarse remotamente a través de una URL especialmente diseñada;

Productos afectados

Versiones de Pidgin anteriores a 2.10.8

Solución

Actualización a la última versión
Lengua macarrónica

Impactos

?

ACE

[?]

SB

[?]

DoS

[?]

CVE-IDS

?

CVE-2013-6490
CVE-2013-6479
CVE-2013-6478
CVE-2013-6477
CVE-2013-6485
CVE-2013-6481
CVE-2013-6489
CVE-2013-6484
CVE-2013-6486
CVE-2013-6487
CVE-2014-0020
CVE-2013-6482
CVE-2013-6483

Enlace al original

Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

Fecha de detección ?	06/02/2014
Nivel de gravedad ?	Crítica
Descripción	Se han encontrado múltiples vulnerabilidades serias en Pidgin. Los usuarios malintencionados pueden explotar estas vulnerabilidades para causar la denegación de servicio, ejecutar programas arbitrarios y otros impactos desconocidos. A continuación hay una lista completa de vulnerabilidades Las restricciones de tráfico incorrectas se pueden explotar remotamente a través de un mensaje especialmente diseñado; Una vulnerabilidad desconocida puede explotarse de forma remota a través de respuestas XML especialmente diseñadas para SOAP u OIM, encabezado Content-Length, Yahoo! Mensaje P2P o archivos especialmente diseñados en mensajes; Un desbordamiento de entero se puede explotar de forma remota a través de un encabezado Content-Length especialmente diseñado, un emoticón o una marca de tiempo; La implementación incorrecta del protocolo puede explotarse remotamente a través de un servidor STUN especialmente diseñado; Un desbordamiento de búfer se puede explotar de forma remota a través de un campo de tamaño de fragmento especialmente diseñado; La interacción inapropiada de la biblioteca puede explotarse remotamente a través de una URL especialmente diseñada;
Productos afectados	Versiones de Pidgin anteriores a 2.10.8
Solución	Actualización a la última versión Lengua macarrónica
Impactos ?	ACE [?] SB [?] DoS [?]
CVE-IDS ?	CVE-2013-6490 CVE-2013-6479 CVE-2013-6478 CVE-2013-6477 CVE-2013-6485 CVE-2013-6481 CVE-2013-6489 CVE-2013-6484 CVE-2013-6486 CVE-2013-6487 CVE-2014-0020 CVE-2013-6482 CVE-2013-6483
	Enlace al original
	Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

KLA10433Múltiples vulnerabilidades en Pidgin

KLA10433
Múltiples vulnerabilidades en Pidgin