pidgin で複数の脆弱性が見つかりましたが修正されています：

ボイスチャットやビデオチャットに関連するさまざまなスタンザを受け取るときに、XMPP プロトコルプラグインが、受信メッセージがすべての必要なフィールドを含むことを確認できませんでした。これにより、特定のフィールドが不足しているときにクラッシュする可能性があります。

バディーをバディーリストに追加するための承認のリクエストまたは受け取りに関連するさまざまなメッセージを受信する際に、oscar プロトコルプラグインがテキストの一部分が UTF-8 であることを検証するのに失敗していました。場合によっては、無効な UTF-8 データのクラッシュが発生することがあります（CVE-2011-4601）。

さまざまな受信メッセージを受け取る際に、SILC プロトコルプラグインがテキストの一部分が UTF-8 であることを検証するのに失敗していました。場合によっては、無効な UTF-8 データのクラッシュが発生することがあります（CVE-2011-3594）。

この更新は、これらの問題に脆弱ではない pidgin 2.10.1 を提供します。

検出

Mandriva Linux セキュリティアドバイザリ：pidgin（MDVSA-2011: 183）

medium Nessus プラグイン ID 57079

変更ログが見つかりません