Avis du CERT-FR
Objet : Vulnérabilité dans Pidgin
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service à distance
Systèmes affectés
Pidgin 2.x.
Résumé
Une vulnérabilité dans Pidgin permet à un utilisateur malveillant de provoquer un déni de service à distance.
Description
Une vulnérabilité a été corrigée dans la bibliothèque libpurple utilisée par Pidgin. Cette vulnérabilité, de type déréférencement de pointeur nul, peut être exploitée par un utilisateur malveillant pour provoquer un déni de service à distance. On notera que la bibliothèque libpurple est également utilisée par d'autres clients de messagerie instantanée tels que Adium et Meebo.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Pidgin du 26 décembre 2010
http://www.pidgin.im/news/security/?id=49
Gestion détaillée du document
| Date | Description |
|---|---|
| 27 décembre 2010 | version initiale. |