BDU:2015-00079 (CVE-2013-6483)

Уязвимость системы мгновенного обмена сообщениями Pidgin, позволяющая удаленному злоумышленнику вызвать отказ в обслуживании

Опубликовано: 2016-07-05

Описание

Программное обеспечение Pidgin содержит уязвимость в подкомпоненте, предназначенном для работы по протоколу XMPP, эксплуатация которой позволяет удаленному злоумышленнику вызвать отказ в обслуживании путем манипулирования IQ-запросами

Затрагиваемое ПО и версии

Pidgin (до 2.10.7 включительно)

Способ устранения

Обновление программного обеспечения до версии 2.10.8 или выше

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

http://hg.pidgin.im/pidgim/main/rev/93d4bff19574 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6483

Проверьте безопасность своего сайта и почты → Полная проверка домена