3 つのセキュリティ問題を修正する更新済みの pidgin パッケージが Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Pidgin は、複数のインスタントメッセージングネットワークの複数のアカウントに同時にログインできるインスタントメッセージングプログラムです。

Pidgin MXit プロトコルプラグインに、スタックベースのバッファオーバーフローの欠陥が見つかりました。悪意のあるサーバーまたはリモートの攻撃者はこの欠陥を悪用して、特別に細工された HTTP リクエストを送信することで Pidgin をクラッシュさせることができます。
(CVE-2013-0272)

Pidgin Sametime プロトコルプラグインに、スタックベースのバッファオーバーフローの欠陥が見つかりました。悪意のあるサーバーまたはリモートの攻撃者はこの欠陥を悪用して、特別に細工されたユーザー名を送信することで Pidgin をクラッシュさせることができます。
(CVE-2013-0273)

Pidgin がある特定の UPnP 応答を処理する場面に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者は、処理された際に Pidgin をクラッシュさせる、特別に細工された UPnP 応答を送信することができます。(CVE-2013-0274)

Red Hat は、上記の問題を報告してくれた Pidgin プロジェクトに感謝の意を表します。Upstream は、Daniel Atallah を、CVE-2013-0272 の元の情報提供者として認識しています。

すべての Pidgin ユーザーは、この更新パッケージにアップグレードする必要があります。ここには、この問題を解決するバックポートされたパッチが含まれます。この更新を有効にするためには、Pidgin を再起動する必要があります。

検出

CentOS 5 / 6：pidgin（CESA-2013:0646）

medium Nessus プラグイン ID 65555

変更ログが見つかりません