複数のセキュリティの問題を修正する更新済みの pidgin パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Pidgin は、複数のインスタントメッセージングネットワークの複数のアカウントに同時にログインできるインスタントメッセージングプログラムです。

Pidgin が Base64 をデコードを処理する方法に、複数の NULL ポインターデリファレンスの欠陥が見つかりました。対象の Pidgin ユーザーが Yahoo! Messenger プロトコル、MSN、MySpace、または Extensible Messaging and Presence Protocol（XMPP）プロトコルプラグインを使用しているか、または認証に対して Microsoft NT LAN Manager（NTLM）プロトコルを使用している場合、リモートの攻撃者がこれらの欠陥を利用して、Pidgin をクラッシュさせる可能性があります。（CVE-2010-3711）

Pidgin MSN プロトコルプラグインがカスタムの顔文字メッセージを処理する方法に、NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、相互通信時に、特別に細工された顔文字を送信することで、Pidgin をクラッシュさせる可能性があります。（CVE-2010-1624）

Red Hat は、これらの問題についてレポートしてくれた Pidgin プロジェクトに感謝の意を表します。Upstream は、Daniel Atallah 氏を CVE-2010-3711 の最初の報告者として、 Meta Security の Pierre Noguès 氏を CVE-2010-1624 の最初の報告者として認証しています。

すべての Pidgin ユーザーは、この更新パッケージにアップグレードする必要があります。ここには、この問題を解決するバックポートされたパッチが含まれます。この更新を有効にするためには、Pidgin を再起動する必要があります。

検出

RHEL 4 / 5：pidgin（RHSA-2010:0788）

medium Nessus プラグイン ID 50297

変更ログが見つかりません