pidgin インスタントメッセンジャーが更新され、さまざまなセキュリティ問題が修正されています。

- IRC 引数解析での、リモートから引き起こせるクラッシュ。
 （CVE-2014-0020）

- SIMPLE ヘッダー解析でのバッファオーバーフロー。
 （CVE-2013-6490）

- MXit の顔文字解析でのバッファオーバーフロー。
 （CVE-2013-6489）

- Gadu-Gadu HTTP 解析でのバッファオーバーフロー。
 （CVE-2013-6487）

- Pidgin では、信頼できない実行可能ファイルに対する、クリック可能なリンクが使用されます。
 （CVE-2013-6486）

- チャンクされた HTTP 応答解析でのバッファオーバーフロー。
 （CVE-2013-6485）

- STUN サーバーからの応答読み取りでのクラッシュ。（CVE-2013-6484）

- XMPP は、一部の iq 返信の「送信元」を検証しません。
 （CVE-2013-6483）

- MSN の SOAP データを解析する NULL ポインターデリファレンス。
 （CVE-2013-6482）

- MSN の OIM データ解析での NULL ポインターデリファレンス。
 （CVE-2013-6482）

- MSN のヘッダー解析での NULL ポインターデリファレンス。
 （CVE-2013-6482）

- Yahoo! P2P メッセージ読み取りでのリモートクラッシュ。（CVE-2013-6481）

- HTTP 応答の解析でのリモートクラッシュ。（CVE-2013-6479）

- 長い URL 上でのポインターのホバーリングでのクラッシュ。
 （CVE-2013-6478）

- 不良の XMPP タイムスタンプの処理でのクラッシュ。（CVE-2013-6477）

- 文字の不適切なエンコーディングによる Yahoo! リモートクラッシュ。
 （CVE-2012-6152）

検出

SuSE 11.3 セキュリティ更新：finch（SAT パッチ番号 9213）

critical Nessus プラグイン ID 74173

変更ログが見つかりません