Red Hat セキュリティアドバイザリ 2009:1139 から：

1 件のセキュリティ問題と 1 件のバグを修正する pidgin パッケージの更新が Red Hat Enterprise Linux 4 および 5 に対して利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Pidgin は、複数のインスタントメッセージングネットワークの複数のアカウントに同時にログインできるインスタントメッセージングプログラムです。AOL Open System for CommunicAtion in Realtime（OSCAR）プロトコルは、AOL ICQ と AIM インスタントメッセージングシステムで使用されています。

Pidgin OSCAR プロトコルの実装にサービス拒否の欠陥が見つかりました。リモートの ICQ ユーザーがこのプロトコルを使用するローカルの Pidgin ユーザーに Web メッセージを送信した場合、これが過剰なメモリ使用の原因になり、サービス拒否（Pidgin のクラッシュ）につながりました。(CVE-2009-1889)

これらの更新済みパッケージは以下のバグも修正します。

Yahoo! Messenger プロトコルが変更され、2.5.7 より前のバージョンの Pidgin と非互換（使用不可）になりました。この更新では Pidgin 2.5.8 が提供されます。これで Yahoo! Messenger プロトコルのバージョン 16 が実装され、この問題が解決されます。

注：これらのパッケージで、Pidgin がバージョン 2.5.8 にアップグレードされます。詳細な変更内容については、Pidgin のリリースノートを参照してください：
http://developer.pidgin.im/wiki/ChangeLog

Pidgin の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新を有効にするためには、Pidgin を再起動する必要があります。

検出

Oracle Linux 4：pidgin（ELSA-2009-1139）

medium Nessus プラグイン ID 67888

変更ログが見つかりません