3 つのセキュリティ問題を修正する更新済みの pidgin パッケージが Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Pidgin は、複数のインスタントメッセージングネットワークの複数のアカウントに同時にログインできるインスタントメッセージングプログラムです。

Pidgin の MSN プロトコルの実装で MSNSLP invitation を処理する方法に入力サニタイズの欠陥が見つかりました。リモートの攻撃者が、特別に細工された INVITE リクエスト送信し、そのためにサービス拒否（メモリの破損および Pidgin のクラッシュ）が発生する可能性があります。（CVE-2010-0277）

マルチユーザーチャットを使用するときの Finch の XMPP の実装にサービス拒否の欠陥が見つかりました。マルチユーザーチャットセッションの Finch ユーザーがニックネームを HTML「br」要素が含まれる名前に変更した場合、そのために Finch がクラッシュする可能性があります。（CVE-2010-0420）

Red Hat は、CVE-2010-0420 の問題を報告してくれたリポジトリの Pidgin プロジェクトの Sadrul Habib Chowdhury 氏に感謝の意を表します。

Pidgin で絵文字画像を処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者が、相互通信中に絵文字画像を使用して、犠牲者にフラッディング攻撃をしかけ、CPU の使用率が過度に高まる可能性があります。（CVE-2010-0423）

このパッケージでは、Pidgin はバージョン 2.6.6 にアップグレードされます。詳細な変更内容については、Pidgin のリリースノートを参照してください：
http://developer.pidgin.im/wiki/ChangeLog

Pidgin の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするためには、Pidgin を再起動する必要があります。

検出

RHEL 4 / 5：pidgin（RHSA-2010:0115）

medium Nessus プラグイン ID 44666

変更ログが見つかりません