Fedora 16 : pidgin-2.10.2-1.fc16 (2012-4595)

medium Nessus プラグイン ID 58470

概要

リモート Fedora ホストに、セキュリティ更新がありません。

説明

バージョン 2.10.2(2012 年 3 月 14 日)

このリリース用のクローズドチケットを全て表示します。

一般:binutils 2.22 および新しい GDK pixbuf を使用する場合のコンパイルを修正します。
(#14799)GLib 2.31 を用いた MXit プロトコルプラグインのコンパイルを修正。
(#14773)。

Pidgin:GNOME3 ネットワークダイアログに対するサポートを追加します。(#13882)まれに起きるクラッシュを修正。(#14392)ブラウザを設定する場合の GNOME3 のデフォルトのアプリケーションのダイアログにサポートを追加。

libpurple:NetworkManager 0.9+ に対して、新しい接続状態とシグナルをサポートします。(Dan Williams)(#13859)

AIM および ICQ:サーバーから予期しないメッセージを受信する場合に引き起こされる可能性のあるクラッシュを修正します。(Thijs Alkemade)(#14983)終止符と下線を含むユーザー名でサインインができます。(#13500)終止符と下線を含む友だちを追加できます。(#13500)電子メールアドレスとして入力した ICQ ユーザー名をフォーマット化しないでください。ログイン時の「Unable to format username」エラーを除去。(#13883)。

MSN:受信メッセージを UTF-8 として検証しないことで引き起こされる可能性のあるクラッシュを修正します。(Thijs Alkemade)(#14884)新プロトコルバージョンの MSNP18 をサポート。(#14753)オフラインの連絡先へのメッセージを修正。(#14302)。

Windows 固有の変更:スペルチェック辞書をダウンロードするインストーラーを修正します(#14612)。Bonjour プロトコルプラグインのコンパイルを修正します。(#14802)。

プラグイン:autoaccept プラグインが、特定の状況で、不明な仲間のユーザー設定を「Auto Reject」にリセットすることはなくなりました。(#14964)。

注意:Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ソリューション

影響を受ける pidgin パッケージを更新してください。

参考資料

https://bugzilla.redhat.com/show_bug.cgi?id=803293

https://bugzilla.redhat.com/show_bug.cgi?id=803299

http://www.nessus.org/u?c8b1d828

プラグインの詳細

深刻度: Medium

ID: 58470

ファイル名: fedora_2012-4595.nasl

バージョン: 1.11

タイプ: local

エージェント: unix

公開日: 2012/3/26

更新日: 2021/1/11

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

CVSS v2

リスクファクター: Medium

基本値: 5

現状値: 4.4

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

脆弱性情報

CPE: p-cpe:/a:fedoraproject:fedora:pidgin, cpe:/o:fedoraproject:fedora:16

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2012/3/24

参照情報

BID: 52475, 52476

FEDORA: 2012-4595