Red Hat セキュリティアドバイザリ 2011:1371 から：

複数のセキュリティの問題を修正する更新済みの pidgin パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Pidgin は、複数のインスタントメッセージングネットワークの複数のアカウントに同時にログインできるインスタントメッセージングプログラムです。

Pidgin SILC （Secure Internet Live Conferencing）プロトコルプラグインが特定の UTF-8 文字をエスケープする方法に入力サ二タイズの欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、特別に細工された SILC メッセージで Pidgin をクラッシュさせる可能性があります。(CVE-2011-3594)

Pidgin Yahoo! Messenger プロトコルプラグインが無効な形式の YMSG パケットを処理する方法に、複数の NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者が、これらの欠陥を利用して、特別に細工された通知メッセージで Pidgin をクラッシュさせることが可能です。(CVE-2011-1091)

Red Hat は、Pidgin プロジェクトが CVE-2011-1091 を報告してくれたことに感謝の意を表します。Upstream は、Marius Wachtler 氏を CVE-2011-1091 の最初の報告者として承認しています。

すべての Pidgin ユーザーは、この更新パッケージにアップグレードする必要があります。ここには、この問題を解決するバックポートされたパッチが含まれます。この更新を有効にするためには、Pidgin を再起動する必要があります。

検出

Oracle Linux 4：pidgin（ELSA-2011-1371）

medium Nessus プラグイン ID 68369

変更ログが見つかりません