Oracle Solaris サードパーティのパッチの更新：pidgin（multiple_vulnerabilities_in_pidgin）

medium Nessus プラグイン ID 80738

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 2.10.4 より前の Pidgin の libpurple の proxy.c が、キャンセルされた SOCKS5 接続試行を適切に処理していません。これにより、ユーザーの支援を受けるリモートの認証されたユーザーが、XMPP ファイル転送リクエストのシーケンスで、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。(CVE-2012-2214)

- 2.10.4 より前の Pidgin の libpurple の MSN プロトコルプラグインの msg.c は、細工された文字を適切に処理していません。これにより、リモートサーバーが、テキスト/プレーンメッセージにこれらの文字を配置することにより、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。(CVE-2012-2318)