複数のセキュリティの問題を修正する更新済みの pidgin パッケージが、 Red Hat Enterprise Linux 4 と 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Pidginは、複数インスタントメッセージングネットワークの複数アカウントに同時にログインできるインスタントメッセージングプログラムです。

AOL ICQ/AIM インスタントメッセージングシステムにより使用される AOL Open System for Communication in Realtime（OSCAR）プロトコルの Pidgin プラグインが特定の UTF-8 文字をエスケープする方法で、入力サニタイズの欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、特別に細工されたOSCARメッセージでPidginをクラッシュさせる可能性があります。（CVE-2011-4601）

Pidgin SILC（Secure Internet Live Conferencing）プロトコルのプラグインがチャネルメッセージ内の特定の UTF-8 文字をエスケープする方法で、入力サニタイズの欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、特別に細工された SILC メッセージで Pidgin をクラッシュさせる可能性があります。
（CVE-2011-4603）

Pidgin の Extensible Messaging and Presence Protocol（XMPP）プロトコルのプラグインの Jingle 拡張で、複数の NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者が、これらの欠陥を利用して、特別に細工された Jingle マルチメディアメッセージで Pidgin をクラッシュさせる可能性があります。
（CVE-2011-4602）

Red Hatは、この問題を報告してくれたPidginプロジェクトに感謝の意を表します。Upstream は、Evgeny Boger 氏を CVE-2011-4601、 IOActive の Diego Bauche Madero 氏を CVE-2011-4603、 Thijs Alkemade 氏を CVE-2011-4602 の最初の報告者として認識しています。

すべての Pidgin ユーザーは、この更新パッケージにアップグレードする必要があります。ここには、この問題を解決するバックポートされたパッチが含まれます。この更新を有効にするためには、Pidgin を再起動する必要があります。

検出

CentOS 4 / 5：pidgin（CESA-2011: 1820）

medium Nessus プラグイン ID 57307

変更ログが見つかりません