pidgin で次のセキュリティ脆弱性が確認され、修正されています：

purple_base64_decode() からの戻り値の不十分な検証により、libpurple に、8 件のサービス拒否状態が存在することが判明しました。Yahoo!、MSN、MySpaceIM、および XMPP プロトコルのプラグインの一部、ならびに NTLM 認証サポートの一部では、base64 でエンコードされた有効な値の代わりに無効または誤った形式のデータが受信され、これにより、クラッシュが発生します。リモートのユーザーがこれらの脆弱性を利用して、サービス拒否を引き起こす可能性があります（CVE-2010-3711）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

この更新は、この問題に対して脆弱ではない pidgin 2.7.4 を提供します。

検出

Mandriva Linux セキュリティアドバイザリ：pidgin（MDVSA-2010:208）

medium Nessus プラグイン ID 50296

変更ログが見つかりません