Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の pidgin

medium Nessus プラグイン ID 60668

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

CVE-2009-3026 pidgin：古い jabber サーバーの SSL/TLS 要件を無視します

CVE-2009-2703 Pidgin：IRC トピックの処理による NULL ポインターデリファレンス（DoS）

CVE-2009-3083 Pidgin：不完全な MSN SLP invite の処理による NULL ポインターデリファレンス（DoS）

CVE-2009-3085 Pidgin：カスタムスマイリーの処理による NULL ポインターデリファレンス（DoS）

カスタムスマイリーを取り込もうとしたときに Pidgin XMPP プロトコルプラグインが IQ エラーレスポンスを処理する方法に、NULL ポインターデリファレンスの欠陥が見つかりました。リモートクライアントが、特別に細工された IQ エラー応答を送信して Pidgin をクラッシュさせる可能性があります。（CVE-2009-3085）

Pidgin IRC プロトコルプラグインが IRC トピックを処理する方法に、 NULL ポインターデリファレンスの欠陥が見つかりました。悪意のある IRC サーバーが、特別に細工された IRC TOPIC メッセージを送信し、Pidgin がこれを受信すると、サービス拒否（Pidgin のクラッシュ）が発生する可能性があります。（CVE-2009-2703）

特定の非常に古い Jabber サーバーに XMPP 経由で接続する際に、 Pidgin が「Require SSL/TLS」設定を無視する場合があることが分かりました。こうした状況では、接続が失敗するのではなく暗号化されていない接続が確立されるため、ユーザーは実際には暗号化されていないのに、暗号化されている接続を使用していると考えることになり、機密情報の漏洩につながる可能性があります（セッションのスニッフィング）。（CVE-2009-3026）

Pidgin MSN プロトコルプラグインが不適切な MSNSLP 招待を処理する方法に、NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者が特別に細工された MSNSLP 招待リクエストを送信し、有効な Pidgin ユーザーがこれを受信すると、サービス拒否（Pidgin のクラッシュ）が発生する場合があります。（CVE-2009-3083）

この更新を有効にするためには、Pidgin を再起動する必要があります。