Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の pidgin

medium Nessus プラグイン ID 61153

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Pidgin は、複数のインスタントメッセージングネットワークの複数のアカウントに同時にログインできるインスタントメッセージングプログラムです。

Pidgin SILC （Secure Internet Live Conferencing）プロトコルプラグインが特定の UTF-8 文字をエスケープする方法に入力サ二タイズの欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、特別に細工された SILC メッセージで Pidgin をクラッシュさせる可能性があります。（CVE-2011-3594）

Pidgin Yahoo! Messenger プロトコルプラグインが無効な形式の YMSG パケットを処理する方法に、複数の NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者が、これらの欠陥を利用して、特別に細工された通知メッセージで Pidgin をクラッシュさせることが可能です。（CVE-2011-1091）

すべての Pidgin ユーザーは、この更新パッケージにアップグレードする必要があります。ここには、この問題を解決するバックポートされたパッチが含まれます。この更新を有効にするためには、Pidgin を再起動する必要があります。