Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の pidgin

medium Nessus プラグイン ID 60876

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Pidgin が Base64 をデコードを処理する方法に、複数の NULL ポインターデリファレンスの欠陥が見つかりました。対象の Pidgin ユーザーが Yahoo! Messenger プロトコル、MSN、MySpace、または Extensible Messaging and Presence Protocol（XMPP）プロトコルプラグインを使用しているか、または認証に対して Microsoft NT LAN Manager（NTLM）プロトコルを使用している場合、リモートの攻撃者がこれらの欠陥を利用して、Pidgin をクラッシュさせる可能性があります。（CVE-2010-3711）

Pidgin MSN プロトコルプラグインがカスタムの顔文字メッセージを処理する方法に、NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、相互通信時に、特別に細工された顔文字を送信することで、Pidgin をクラッシュさせる可能性があります。（CVE-2010-1624）

この更新を有効にするためには、Pidgin を再起動する必要があります。