Fabian Yamaguchi 氏は、MSN プロトコルハンドラーで、Pidgin が受信メッセージのすべてのフィールドを間違って検証していることを発見しました。リモートの攻撃者が特別に細工されたメッセージを送信し、Pidgin がクラッシュしてサービス拒否が発生することがあります。（CVE-2010-0277）

Sadrul Habib Chowdhury 氏は、Finch グループチャットルームで、Pidgin が特定のニックネームを間違って処理していることを発見しました。リモートの攻撃者は、特別に細工されたニックネームを使用して、Pidgin をクラッシュさせる可能性があるため、サービス拒否を引き起こします。（CVE-2010-0420）

Antti Hayrynen 氏は、Pidgin が大量の絵文字を間違って処理していることを発見しました。リモートの攻撃者は、特別に細工されたメッセージを送信して、Pidgin を反応させなくする可能性があるため、サービス拒否を引き起こします。（CVE-2010-0423）。

検出

Ubuntu 8.04 LTS / 8.10 / 9.04 / 9.10：pidgin 脆弱性（USN-902-1）

medium Nessus プラグイン ID 44688

変更ログが見つかりません