マルチプロトコルのインスタントメッセージングクライアントである Pidgin に、いくつかのリモートの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2010-0420 XMPP プロトコルの細工されたニックネームが、Pidgin をリモートでクラッシュさせる可能性があります。

- CVE-2010-0423 リモートの連絡先が過度のカスタムスマイルを送信し、Pidgin をクラッシュさせる可能性があります。

MSN 向けの Microsoft のサーバーがプロトコルを変更してから数カ月経ちますが、Pidgin は MSN と使用するうえで機能していません。これらの変更を Debian Lenny の Pidgin のバージョンにポートすることは、実用的ではありません。この更新では、こうした状況を公認して、クライアントのこのプロトコルを無効化します。MSN プロトコルのユーザーは、www.backports.org のリポジトリにある Pidgin のバージョンを使用することが推奨されます。

検出

Debian DSA-2038-1：pidgin - いくつかの脆弱性

medium Nessus プラグイン ID 45560

変更ログが見つかりません