Technische Warnung des Bürger-CERT
Ausgabe vom 18.02.2013
Nummer: TW-T13/0016


BETROFFENE SYSTEME
- Pidgin vor Version 2.10.7

EMPFEHLUNG
Das BürgerCERT empfiehlt die zeitnahe Installation der vom Hersteller
bereitgestellten Sicherheitsupdates [4], um die Schwachstellen zu
schließen.

BESCHREIBUNG
Pidgin ist ein Instant Messaging Client, der mehrere Instant Messaging
Netzwerke unterstützt.

Die Entwickler haben mehrere Schwachstellen in Pigin mit einem
Sicherheitsupdate geschlossen. Diese Schwachstellen können ausgenutzt
werden, um beliebigen Code mit den Rechten des angemeldeten Benutzers
auszuführen, um den Rechner des Opfers zum Absturz zu bringen (Denial of
Service) oder um Dateien zu manipulieren.

QUELLEN
- [1] Pidgin Security Advisory #65 vom 2013-02-13
http://www.pidgin.im/news/security/?id=65
- [2] Pidgin Security Advisory #66 vom 2013-02-13
http://www.pidgin.im/news/security/?id=66
- [3] Pidgin Security Advisory #67 vom 2013-02-13
http://www.pidgin.im/news/security/?id=67
- [4] Pidgin Download
http://www.pidgin.im/download/

-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen Informationsdienst zu abonnieren oder abzubestellen. Fragen und Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de