int(6676)

Vulnerability Bulletins


Diversas vulnerabilidades en Pidgin

Vulnerability classification

Property Value
Confidence level Oficial
Impact Obtener acceso
Dificulty Avanzado
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer Exotic Software
Affected software Pidgin 2.x

Description

Se ha informado de varias vulnerabilidades en Pidgin, que podrían ser aprovechadas por atacantes maliciosos para modificar determinada información, provocar una Denegación de Servicio y coomprometer el sistema de un usuario.

Solution

Actualizar a la versión 2.10.7

Standar resources

Property Value
CVE CVE-2013-0271
CVE-2013-0272
CVE-2013-0273
CVE-2013-0274
BID

Other resources

Pidgin Security Advisory
http://www.pidgin.im/news/security/?id=65
http://www.pidgin.im/news/security/?id=68
http://www.pidgin.im/news/security/?id=67
http://www.pidgin.im/news/security/?id=66

Version history

Version Comments Date
1.0 Aviso emitido 2013-02-20
Ministerio de Defensa
CNI
CCN
CCN-CERT