Red Hat セキュリティアドバイザリ 2009:1535 から：

複数のセキュリティ問題を修正する更新済みの pidgin パッケージが、Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Pidgin は、複数のインスタントメッセージングネットワークの複数のアカウントに同時にログインできるインスタントメッセージングプログラムです。

Pidgin OSCAR プロトコル実装が連絡先のリストを処理する方法で、無効なポインターデリファレンスのバグが見つかりました。リモートの攻撃者が、 Pidgin を実行しているユーザーに特別に細工された連絡先リストを送信する可能性があります。これにより、Pidgin がクラッシュします。(CVE-2009-3615)

Pidgin IRC プロトコルプラグインが IRC トピックを処理する方法に、 NULL ポインターデリファレンスの欠陥が見つかりました。悪意のある IRC サーバーが、特別に細工された IRC TOPIC メッセージを送信し、Pidgin がこれを受信すると、サービス拒否（Pidgin のクラッシュ）が発生する可能性があります。(CVE-2009-2703)

Pidgin MSN プロトコルプラグインが不適切な MSNSLP 招待を処理する方法に、NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者が特別に細工された MSNSLP 招待リクエストを送信し、有効な Pidgin ユーザーがこれを受信すると、サービス拒否（Pidgin のクラッシュ）が発生する場合があります。(CVE-2009-3083)

Pidgin の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするためには、Pidgin を再起動する必要があります。

検出

Oracle Linux 3：pidgin（ELSA-2009-1535）

medium Nessus プラグイン ID 67950

変更ログが見つかりません