pidgin で次のセキュリティ脆弱性が確認され、修正されています：

2.7.0 より前の Pidgin では、libpurple の MSN プロトコルプラグインにおける slp.c の msn_emoticon_msg 関数により、リモートの攻撃者は、無効な形式の SLP メッセージ内のカスタム絵文字を通じて、サービス拒否（アプリケーションのクラッシュ）を引き起こすことが可能です（CVE-2010-1624）。

これらの製品の拡張メンテナンスプログラムにより、2008.0 および 2009.0 のパッケージが提供されています。

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：pidgin（MDVSA-2010:097）

medium Nessus プラグイン ID 46663

変更ログが見つかりません