Pidgin OSCAR插件非法内存访问拒绝服务漏洞

影响版本:

Pidgin Pidgin 2.6.1

Pidgin Pidgin 2.6

Pidgin Pidgin 2.5.9

Pidgin Pidgin 2.5.8

Pidgin Pidgin 2.5.7

Pidgin Pidgin 2.5.6

Pidgin Pidgin 2.5.6

Pidgin Pidgin 2.5.5

Pidgin Pidgin 2.4.3

Pidgin Pidgin 2.4.3

Pidgin Pidgin 2.4.2

Pidgin Pidgin 2.4.1

Pidgin Pidgin 2.4

Pidgin Pidgin 2.2.2

Pidgin Pidgin 2.2.1

Pidgin Pidgin 2.2

Pidgin Pidgin 2.1

Pidgin Pidgin 2.0.2

Pidgin Pidgin 2.0漏洞描述:

Bugraq ID: 36719

CVE ID：CVE-2009-3615

Pidgin是一款多协议即时通信软件。

Pidgin oscar协议插件处理特殊构建的消息(如ICQ消息)存在问题，可导致不正确内存访问而使应用程序崩溃。目前没有详细漏洞细节提供。

<*参考  http://www.pidgin.im/news/security/?id=41

http://secunia.com/advisories/37072/ *>

SEBUG安全建议:

用户可联系供应商获得最新版本的程序：

Pidgin Pidgin 2.0

Pidgin pidgin-2.6.3.tar.bz2

http://sourceforge.net/projects/pidgin/files/Pidgin/pidgin-2.6.3.tar.bz2

Pidgin Pidgin 2.0.2

Pidgin pidgin-2.6.3.tar.bz2

http://sourceforge.net/projects/pidgin/files/Pidgin/pidgin-2.6.3.tar.bz2

Pidgin Pidgin 2.1

Pidgin pidgin-2.6.3.tar.bz2

http://sourceforge.net/projects/pidgin/files/Pidgin/pidgin-2.6.3.tar.bz2

Pidgin Pidgin 2.2

Pidgin pidgin-2.6.3.tar.bz2

http://sourceforge.net/projects/pidgin/files/Pidgin/pidgin-2.6.3.tar.bz2

Pidgin Pidgin 2.2.1

Pidgin pidgin-2.6.3.tar.bz2

http://sourceforge.net/projects/pidgin/files/Pidgin/pidgin-2.6.3.tar.bz2

Pidgin Pidgin 2.2.2

Pidgin pidgin-2.6.3.tar.bz2

http://sourceforge.net/projects/pidgin/files/Pidgin/pidgin-2.6.3.tar.bz2

Pidgin Pidgin 2.4

Pidgin pidgin-2.6.3.tar.bz2

http://sourceforge.net/projects/pidgin/files/Pidgin/pidgin-2.6.3.tar.bz2

Pidgin Pidgin 2.4.1

Pidgin pidgin-2.6.3.tar.bz2

http://sourceforge.net/projects/pidgin/files/Pidgin/pidgin-2.6.3.tar.bz2

Pidgin Pidgin 2.4.2

Pidgin pidgin-2.6.3.tar.bz2

http://sourceforge.net/projects/pidgin/files/Pidgin/pidgin-2.6.3.tar.bz2

Pidgin Pidgin 2.4.3

Pidgin pidgin-2.6.3.tar.bz2

http://sourceforge.net/projects/pidgin/files/Pidgin/pidgin-2.6.3.tar.bz2

Pidgin Pidgin 2.4.3

Pidgin pidgin-2.6.3.tar.bz2

http://sourceforge.net/projects/pidgin/files/Pidgin/pidgin-2.6.3.tar.bz2

Pidgin Pidgin 2.5.5

Pidgin pidgin-2.6.3.tar.bz2

http://sourceforge.net/projects/pidgin/files/Pidgin/pidgin-2.6.3.tar.bz2

Pidgin Pidgin 2.5.6

Pidgin pidgin-2.6.3.tar.bz2

http://sourceforge.net/projects/pidgin/files/Pidgin/pidgin-2.6.3.tar.bz2

Pidgin Pidgin 2.5.6

Pidgin pidgin-2.6.3.tar.bz2

http://sourceforge.net/projects/pidgin/files/Pidgin/pidgin-2.6.3.tar.bz2

Pidgin Pidgin 2.5.7

Pidgin pidgin-2.6.3.tar.bz2

http://sourceforge.net/projects/pidgin/files/Pidgin/pidgin-2.6.3.tar.bz2

Pidgin Pidgin 2.5.8

Pidgin pidgin-2.6.3.tar.bz2

http://sourceforge.net/projects/pidgin/files/Pidgin/pidgin-2.6.3.tar.bz2

Pidgin Pidgin 2.5.9

Pidgin pidgin-2.6.3.tar.bz2

http://sourceforge.net/projects/pidgin/files/Pidgin/pidgin-2.6.3.tar.bz2

Pidgin Pidgin 2.6

Pidgin pidgin-2.6.3.tar.bz2

http://sourceforge.net/projects/pidgin/files/Pidgin/pidgin-2.6.3.tar.bz2

Pidgin Pidgin 2.6.1

Pidgin pidgin-2.6.3.tar.bz2

http://sourceforge.net/projects/pidgin/files/Pidgin/pidgin-2.6.3.tar.bz2

【编辑推荐】

1. 谷歌发布Android安全漏洞补丁修复两个DoS漏洞
2. 微软紧急发布SMBv2安全漏洞补丁缓解风险
3. 360安全卫士：打漏洞补丁防止微软“黑屏”