Scientific Linux セキュリティ更新：SL 3.0.x、SL 4.x、SL 5.x の pidgin

medium Nessus プラグイン ID 60438

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Pidgin の MSN プロトコルハンドラーに整数オーバーフローの欠陥が見つかりました。
ユーザーが悪意のある MSN メッセージを受信した場合、 Pidgin を実行しているユーザーの権限で任意のコードを実行することが可能でした。
（CVE-2008-2927）

注：デフォルトの Pidgin プライバシー設定では、バディーリストのユーザーからのメッセージのみが許可されます。これにより、不特定多数の MSN ユーザーがこの欠陥を悪用することが防がれます。

この更新は、次のバグにも対処しています：

- ICQ ネットワークへの接続を試みると、Pidgin が接続に失敗し、「使用しているクライアントのバージョンが古すぎます」という警告が表示され、ICQ アカウントが無効化されます。この更新で ICQ ネットワークに接続する Pidgin の機能が回復します。