pidgin のこの更新では、次のようないくつかのセキュリティの脆弱性を修正しています

- CVE-2010-0013：CVSS v2 ベーススコア：4.3：パストラバーサル（CWE-22）MSN プロトコルを使用することによる、リモートファイル漏洩の脆弱性。

- CVE-2010-0277：CVSS v2 ベーススコア：4.9：リソース管理エラー（CWE-399）libpurple の MSN プロトコルプラグインにより、リモートの攻撃者は少なくともサービス拒否（メモリ破損）を引き起こすことができます。

- CVE-2010-0420 XMPP MUC の同じニックネームにより、 finch でクラッシュが発生します。

- CVE-2010-0423 IM で大量のスマイルを送信することで、リモートのDoS 攻撃（サービス拒否攻撃）（リソース消費）が可能になります。

検出

openSUSE セキュリティ更新：finch（finch-2032）

medium Nessus プラグイン ID 44979

変更ログが見つかりません