Scientific Linux セキュリティ更新:SL4.x、SL5.x i386/x86_64 の pidgin

medium Nessus プラグイン ID 60612

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Pidgin OSCAR プロトコルの実装にサービス拒否の欠陥が見つかりました。リモートの ICQ ユーザーがこのプロトコルを使用するローカルの Pidgin ユーザーに Web メッセージを送信した場合、これが過剰なメモリ使用の原因になり、サービス拒否(Pidgin のクラッシュ)につながりました。(CVE-2009-1889)

これらの更新済みパッケージは以下のバグも修正します。

- Yahoo! Messenger プロトコルが変更され、2.5.7 より前のバージョンの Pidgin と非互換(使用不可)になりました。この更新では Pidgin 2.5.8 が提供されます。これで Yahoo! Messenger プロトコルのバージョン 16 が実装され、この問題が解決されます。

注:これらのパッケージで、Pidgin がバージョン 2.5.8 にアップグレードされます。

この更新を有効にするためには、Pidgin を再起動する必要があります。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

http://www.nessus.org/u?5b397c48

プラグインの詳細

深刻度: Medium

ID: 60612

ファイル名: sl_20090702_pidgin_on_SL4_x.nasl

バージョン: 1.8

タイプ: local

エージェント: unix

公開日: 2012/8/1

更新日: 2021/1/14

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.6

CVSS v2

リスクファクター: Medium

基本値: 5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

脆弱性情報

CPE: x-cpe:/o:fermilab:scientific_linux

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2009/7/2

脆弱性公開日: 2009/7/1

参照情報

CVE: CVE-2009-1889

CWE: 399