Red Hat セキュリティアドバイザリ 2009:1536 から：

セキュリティ問題を修正した更新済み Pidgin パッケージが Red Hat Enterprise Linux 4 および 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Pidgin は、複数のインスタントメッセージングネットワークの複数のアカウントに同時にログインできるインスタントメッセージングプログラムです。AOL Open System for Communication in Realtime（OSCAR）プロトコルは、AOL ICQ と AIM インスタントメッセージングシステムで使用されています。

Pidgin OSCAR プロトコル実装が連絡先のリストを処理する方法で、無効なポインターデリファレンスのバグが見つかりました。リモートの攻撃者が、 Pidgin を実行しているユーザーに特別に細工された連絡先リストを送信する可能性があります。これにより、Pidgin がクラッシュします。(CVE-2009-3615)

このパッケージでは、Pidgin はバージョン 2.6.3 にアップグレードされます。詳細な変更内容については、Pidgin のリリースノートを参照してください：
http://developer.pidgin.im/wiki/ChangeLog

Pidgin の全ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。この更新を有効にするためには、Pidgin を再起動する必要があります。

検出

Oracle Linux 4：pidgin（ELSA-2009-1536）

medium Nessus プラグイン ID 67951

変更ログが見つかりません