Red Hat セキュリティアドバイザリ 2011:1820 から：

複数のセキュリティの問題を修正する更新済みの pidgin パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Pidgin は、複数のインスタントメッセージングネットワークの複数のアカウントに同時にログインできるインスタントメッセージングプログラムです。

AOL ICQ/AIM インスタントメッセージングシステムにより使用される AOL Open System for Communication in Realtime（OSCAR）プロトコルの Pidgin プラグインが特定の UTF-8 文字をエスケープする方法で、入力サニタイズの欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、特別に細工された OSCAR メッセージで Pidgin をクラッシュさせる可能性があります。(CVE-2011-4601)

Pidgin SILC（Secure Internet Live Conferencing）プロトコルのプラグインがチャネルメッセージ内の特定の UTF-8 文字をエスケープする方法で、入力サニタイズの欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、特別に細工された SILC メッセージで Pidgin をクラッシュさせる可能性があります。
(CVE-2011-4603)

Pidgin の Extensible Messaging and Presence Protocol（XMPP）プロトコルのプラグインの Jingle 拡張で、複数の NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者が、これらの欠陥を利用して、特別に細工された Jingle マルチメディアメッセージで Pidgin をクラッシュさせる可能性があります。
(CVE-2011-4602)

Red Hat は、これらの問題についてレポートしてくれた Pidgin プロジェクトに感謝の意を表します。Upstream は、Evgeny Boger 氏を CVE-2011-4601、 IOActive の Diego Bauche Madero 氏を CVE-2011-4603、 Thijs Alkemade 氏を CVE-2011-4602 の最初の報告者として認識しています。

すべての Pidgin ユーザーは、この更新パッケージにアップグレードする必要があります。ここには、この問題を解決するバックポートされたパッチが含まれます。この更新を有効にするためには、Pidgin を再起動する必要があります。

検出

Oracle Linux 4：pidgin（ELSA-2011-1820）

medium Nessus プラグイン ID 68408

変更ログが見つかりません