Oracle Linux 4：pidgin（ELSA-2008-1023）
medium Nessus プラグイン ID 67774
Language:
概要
リモート Oracle Linux ホストに、1 つ以上のセキュリティ更新がありません。説明
Red Hat セキュリティアドバイザリ 2008:1023 から：いくつかのセキュリティの問題とバグを修正する更新済みの Pidgin パッケージが、Red Hat Enterprise Linux 4 および 5 で現在利用可能です。
Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。
Pidgin は、マルチプロトコルのインターネットメッセージングクライアントです。
Pidgin の MSN プロトコルハンドラーで、サービス拒否の欠陥が見つかりました。
リモートユーザーが、注意深く細工されたファイルリクエストを送信することができて、 Pidgin ユーザーがこれを受け入れた場合、Pidgin がクラッシュする可能性があります。
(CVE-2008-2955)
Pidgin のユニバーサルプラグアンドプレイ（UPnP）リクエストの処理にサービス拒否の欠陥が見つかりました。悪意ある UPnP サーバーがリクエストを Pidgin に送信して、過剰な量のデータをダウンロードさせ、利用可能なすべてのメモリまたはディスクスペースを消費させることが可能です。(CVE-2008-2957)
Pidgin が SSL 証明書を処理する方法で、欠陥が見つかりました。Pidgin の NSS SSL 実装が、 SSL 証明書の認証を適切に検証しませんでした。これにより、ユーザーが知らないうちに悪意ある SSL サービスに接続する可能性があります。(CVE-2008-3532)
また、この更新は、pidgin をバージョン 2.3.1 からバージョン 2.5.2 へアップグレードし、Pidgin プロジェクトからの多くの安定性と機能性に関する修正を追加します。
注：最近、Secure Internet Live Conferencing （SILC）チャットネットワークプロトコルが変更されました。これにより、Red Hat Enterprise Linux に同梱されているあらゆるバージョンの Pidgin が影響を受けます。
現在、Pidgin は最新バージョンの SILC サーバー（1.1.14）に接続することができません。最初のログイン時に適切な鍵の交換に失敗します。この更新では、これは修正されません。Red Hat Bugzilla #474212（「参照」セクションにリンクがあります）に詳細が記載されています。
注：更新を有効にするには、エラータパッケージのインストール後に Pidgin を再起動する必要があります。
Pidgin の全ユーザーは、Pidgin バージョン 2.5.2 を含み、これらの問題を解決する、これらの更新済みパッケージにアップグレードする必要があります。
ソリューション
影響を受けた pidgin パッケージを更新してください。参考資料
https://oss.oracle.com/pipermail/el-errata/2008-December/000832.html
プラグインの詳細
深刻度: Medium
ID: 67774
ファイル名: oraclelinux_ELSA-2008-1023.nasl
バージョン: 1.9
タイプ: local
エージェント: unix
公開日: 2013/7/12
更新日: 2021/1/14
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
基本値: 6.8
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:oracle:linux:finch, p-cpe:/a:oracle:linux:finch-devel, p-cpe:/a:oracle:linux:libpurple, p-cpe:/a:oracle:linux:libpurple-devel, p-cpe:/a:oracle:linux:libpurple-perl, p-cpe:/a:oracle:linux:libpurple-tcl, p-cpe:/a:oracle:linux:pidgin, p-cpe:/a:oracle:linux:pidgin-devel, p-cpe:/a:oracle:linux:pidgin-perl, cpe:/o:oracle:linux:4
必要な KB アイテム: Host/local_checks_enabled, Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list
パッチ公開日: 2008/12/15
脆弱性公開日: 2008/7/1