Marius Wachtler 氏は、Pidgin が、Yahoo! プロトコルハンドラーにおいて無効な形式の YMSG メッセージを不適切に処理していることを発見しました。リモートの攻撃者が特別に細工されたメッセージを送信し、Pidgin がクラッシュしてサービス拒否が発生することがあります。この問題の影響を受けるのは、Ubuntu 10.04 LTSおよび10.10のみでした。（CVE-2011-1091）

Marius Wachtler 氏は、Pidgin が、MSN プロトコルハンドラーにおいて HTTP 100 応答を不適切に処理していることを発見しました。リモートの攻撃者が特別に細工されたメッセージを送信し、Pidginがクラッシュしてサービス拒否が発生することがあります。（CVE-2011-3184）

Diego Bauche Madero は、SILC プロトコルハンドラーにおいて Pidgin による UTF-8 シーケンスの処理が不正確に行われたことを発見しました。リモートの攻撃者が特別に細工されたメッセージを送信し、Pidginがクラッシュしてサービス拒否が発生することがあります。（CVE-2011-3594）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Ubuntu 10.04 LTS/10.10/11.04：pidginの脆弱性（USN-1273-1）

medium Nessus プラグイン ID 56915

変更ログが見つかりません