複数のセキュリティの問題を修正する更新済みの pidgin パッケージが、 Red Hat Enterprise Linux 4 と 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Pidginは、複数インスタントメッセージングネットワークの複数アカウントに同時にログインできるインスタントメッセージングプログラムです。

Pidgin SILC （Secure Internet Live Conferencing）プロトコルプラグインが特定の UTF-8 文字をエスケープする方法に入力サ二タイズの欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、特別に細工されたSILCメッセージでPidginをクラッシュさせる可能性があります。（CVE-2011-3594）

複数の NULL ポインターデリファレンスの欠陥が、 Pidgin Yahoo! メッセンジャープロトコルプラグインが無効な形式の YMSG パケットを処理する方法で見つかりました。リモートの攻撃者が、これらの欠陥を利用して、特別に細工された通知メッセージでPidginをクラッシュさせることが可能です。（CVE-2011-1091）

Red Hat は、CVE-2011-1091 を報告してくれた Pidgin プロジェクトに感謝の意を表します。Upstream は、Marius Wachtler 氏を CVE-2011-1091 の最初の報告者として承認しています。

すべての Pidgin ユーザーは、この更新パッケージにアップグレードする必要があります。ここには、この問題を解決するバックポートされたパッチが含まれます。この更新を有効にするためには、Pidgin を再起動する必要があります。

検出

CentOS 4 / 5：pidgin（CESA-2011: 1371）

medium Nessus プラグイン ID 56514

変更ログが見つかりません