セキュリティ問題を修正した更新済み Pidgin パッケージが Red Hat Enterprise Linux 4 および 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Pidgin は、複数のインスタントメッセージングネットワークの複数のアカウントに同時にログインできるインスタントメッセージングプログラムです。

Pidgin の MSN プロトコル実施で、ディレクトリトラバーサル欠陥が発見されました。リモートの攻撃者は、特別に細工した顔文字画像のダウンロード要求を送信して、Pidgin が Pidgin を実行しているユーザーに読み取り可能な任意のファイルを開示することができます。（CVE-2010-0013）

このパッケージでは、Pidgin はバージョン 2.6.5 にアップグレードされます。詳細な変更内容については、Pidgin のリリースノートを参照してください：
http://developer.pidgin.im/wiki/ChangeLog

Pidgin の全ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。この更新を有効にするためには、Pidgin を再起動する必要があります。

検出

RHEL 4 / 5：pidgin（RHSA-2010:0044）

medium Nessus プラグイン ID 44030

変更ログが見つかりません