SuSE 10 セキュリティ更新：pidgin（ZYPP パッチ番号 8475）

medium Nessus プラグイン ID 65026

Language:

概要

リモート SuSE 10 ホストにセキュリティ関連のパッチがありません。

説明

Pidgin が更新され、4 つのセキュリティの問題が修正されました：

- 異常に長い値の UPnP 応答の受信時に発生するクラッシュを修正しました。（CVE-2013-0274、bnc#804742）

- 悪意のあるサーバーが異常に長いユーザー ID を送信した場合の、Sametime プロトコルにおけるクラッシュを修正しました。
（CVE-2013-0273、bnc#804742）

- MXit サーバーまたは中間者が特別に細工されたデータを送信することで、バッファオーバーフロー、クラッシュまたはリモートコード実行につながる可能性のあるバグを修正しました。（CVE-2013-0272、bnc#804742）

- リモートの MXit ユーザーが書き込み先のローカルファイルのパスを指定できる可能性があるバグを修正しました。
（CVE-2013-0271、bnc#804742）