BUGTRAQ ID: 29985
Pidgin是支持多种协议的即时通讯客户端。
Pidgin的XML解析器在解析畸形XML文件时存在内存泄露漏洞。不可信任的XML文档是通过UPnP和Jabber协议交换的,而UPnP实现没有限制HTTP下载的大小。由于可通过包含有任意URL的UDP报文触发下载,因此攻击者可以导致Pidgin从网站下载任意大小的文档,耗费带宽资源。
仅在有限的环境中才会出现上述两个漏洞: XML内存泄露漏洞要求用户连接到恶意的Jabber服务器,或连接到转发过程中无法检查畸形XML的Jabber服务器;仅在Pidgin启动时很小的时间窗口才可以利用UPnP漏洞。
Pidgin 2.0
Pidgin
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
<a href=http://crisp.cs.du.edu/crisp-files/pidgin-2.0.0-upnp-limit-download.di_ff target=_blank>http://crisp.cs.du.edu/crisp-files/pidgin-2.0.0-upnp-limit-download.di_ff</a>
<a href=http://crisp.cs.du.edu/crisp-files/pidgin-2.0.0-xmlnode-pool-leak.diff target=_blank>http://crisp.cs.du.edu/crisp-files/pidgin-2.0.0-xmlnode-pool-leak.diff</a>
暂无评论