SuSE 10 セキュリティ更新：finch、libpurple、および pidgin（ZYPP パッチ番号 8131）

medium Nessus プラグイン ID 59682

Language:

概要

リモート SuSE 10 ホストにセキュリティ関連のパッチがありません。

説明

pidgin にあったさまざまなリモートトリガー可能のクラッシュが修正されています：

- 状況によっては、MSN サーバーが UTF-8 でエンコーディングされていないテキストを送信し、Pidgin がテキストのエンコーディングの検証に失敗します。場合によっては、テキスト () を表示しようとするときに、これによりクラッシュが発生する可能性があります。（CVE-2012-1178）

- 特定の文字または文字エンコーディングを含む着信メッセージにより、クライアントがクラッシュする可能性があります。（CVE-2012-1178/ CVE-2012-2318）

- 特別に細工された一連のファイル転送リクエストにより、クライアントは無効なメモリを参照することがあります。ユーザーはファイル転送リクエストの 1 つを受け付ける必要があります。
（CVE-2012-2214）