Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の pidgin

medium Nessus プラグイン ID 60686

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Pidgin OSCAR プロトコル実装が連絡先のリストを処理する方法で、無効なポインターデリファレンスのバグが見つかりました。リモートの攻撃者が、 Pidgin を実行しているユーザーに特別に細工された連絡先リストを送信する可能性があります。これにより、Pidgin がクラッシュします。（CVE-2009-3615）

Pidgin IRC プロトコルプラグインが IRC トピックを処理する方法に、 NULL ポインターデリファレンスの欠陥が見つかりました。悪意のある IRC サーバーが、特別に細工された IRC TOPIC メッセージを送信し、Pidgin がこれを受信すると、サービス拒否（Pidgin のクラッシュ）が発生する可能性があります。（CVE-2009-2703）- SL3 のみ

Pidgin MSN プロトコルプラグインが不適切な MSNSLP 招待を処理する方法に、NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者が特別に細工された MSNSLP 招待リクエストを送信し、有効な Pidgin ユーザーがこれを受信すると、サービス拒否（Pidgin のクラッシュ）が発生する場合があります。（CVE-2009-3083）- SL3 のみ

この更新を有効にするためには、Pidgin を再起動する必要があります。