Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の pidgin

medium Nessus プラグイン ID 60738

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

CVE-2010-0277 pidgin MSN プロトコルプラグインのメモリ破損

CVE-2010-0420 pidgin：Finch XMPP MUC のクラッシュ

CVE-2010-0423 pidgin：Smiley のサービス拒否

Pidgin の MSN プロトコルの実装で MSNSLP invitation を処理する方法に入力サニタイズの欠陥が見つかりました。リモートの攻撃者が、特別に細工された INVITE リクエスト送信し、そのためにサービス拒否（メモリの破損および Pidgin のクラッシュ）が発生する可能性があります。（CVE-2010-0277）

マルチユーザーチャットを使用するときの Finch の XMPP の実装にサービス拒否の欠陥が見つかりました。マルチユーザーチャットセッションの Finch ユーザーがニックネームを HTML「br」要素が含まれる名前に変更した場合、そのために Finch がクラッシュする可能性があります。（CVE-2010-0420）

Pidgin で絵文字画像を処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者が、相互通信中に絵文字画像を使用して、犠牲者にフラッディング攻撃をしかけ、CPU の使用率が過度に高まる可能性があります。（CVE-2010-0423）

この更新を有効にするためには、Pidgin を再起動する必要があります。