Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の pidgin

medium Nessus プラグイン ID 61045

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Pidgin は、複数のインスタントメッセージングネットワークの複数のアカウントに同時にログインできるインスタントメッセージングプログラムです。

Pidgin Yahoo! Messenger プロトコルプラグインが無効な形式の YMSG パケットを処理する方法に、複数の NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者が、これらの欠陥を利用して、特別に細工された通知メッセージで Pidgin をクラッシュさせることが可能です。（CVE-2011-1091）

Red Hat は、これらの問題についてレポートしてくれた Pidgin プロジェクトに感謝の意を表します。Upstream は、Marius Wachtler 氏を最初の報告者として認めます。

この更新は以下のバグも修正します：

- pidgin パッケージの以前のバージョンは、libpurple/cipher.c で使用されている特定のデータ構造を解放する際に適切にクリアしていませんでした。以前に解放されたメモリの不正にクリアされた領域から、部分的な情報が抽出される可能性があります。この更新で、解放時にデータ構造が適切にクリアされます。
（BZ#684685）

- このエラータは、Pidgin を upstream バージョン 2.7.9 にアップグレードします。
このアップグレードで対処されたすべての変更のリストについては、http://developer.pidgin.im/wiki/ChangeLog を参照してください（BZ#616917）

- kn_IN および ta_IN ロケールの一部の不完全な変換が訂正されました。（BZ#633860、BZ#640170）

pidgin のユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするためには、Pidgin を再起動する必要があります。