pidgin のこの更新は、以下の問題を修正します：

  - ユーザーがSSLを選択した場合でも、暗号解除された機密データを送信することが可能でした。（CVE-2009-3026：CVSS v2 ベーススコア：5.0）

  - yahoo IMプラグインにおけるリモートのサービス拒否。
    （CVE-2009-3025：CVSS v2 ベーススコア：4.3）

  - MSN プラグインにおけるリモートのサービス拒否（CVE-2009-3083：
    CVSS v2 ベーススコア：5.0）

  - MSN プラグインにおけるリモートのサービス拒否（CVE-2009-3084：
    CVSS v2 ベーススコア：5.0）

  - XMPPプラグインにおけるリモートのサービス拒否。
    （CVE-2009-3085：CVSS v2 ベーススコア：5.0）

  - ICQ プラグインにおけるリモートのサービス拒否（CVE-2009-3615：
    CVSS v2 ベーススコア：5.0）

  - QQ プロトコルアップグレードにより、全ての QQ アカウントが QQ2008 に移行されます。

CVE-2009-3026 pidgin：古い jabber サーバーの SSL/TLS 要件を無視します

CVE-2009-2703 Pidgin：IRC トピックの処理による NULL ポインターデリファレンス（DoS）

CVE-2009-3083 Pidgin：不完全な MSN SLP invite の処理による NULL ポインターデリファレンス（DoS）

CVE-2009-3085 Pidgin：カスタムスマイリーの処理による NULL ポインターデリファレンス（DoS）

カスタムスマイリーを取り込もうとしたときに Pidgin XMPP プロトコルプラグインが IQ エラーレスポンスを処理する方法に、NULL ポインターデリファレンスの欠陥が見つかりました。リモートクライアントが、特別に細工された IQ エラー応答を送信して Pidgin をクラッシュさせる可能性があります。（CVE-2009-3085）

Pidgin IRC プロトコルプラグインが IRC トピックを処理する方法に、 NULL ポインターデリファレンスの欠陥が見つかりました。悪意のある IRC サーバーが、特別に細工された IRC TOPIC メッセージを送信し、Pidgin がこれを受信すると、サービス拒否（Pidgin のクラッシュ）が発生する可能性があります。（CVE-2009-2703）

特定の非常に古い Jabber サーバーに XMPP 経由で接続する際に、 Pidgin が「Require SSL/TLS」設定を無視する場合があることが分かりました。こうした状況では、接続が失敗するのではなく暗号化されていない接続が確立されるため、ユーザーは実際には暗号化されていないのに、暗号化されている接続を使用していると考えることになり、機密情報の漏洩につながる可能性があります（セッションのスニッフィング）。（CVE-2009-3026）

Pidgin MSN プロトコルプラグインが不適切な MSNSLP 招待を処理する方法に、NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者が特別に細工された MSNSLP 招待リクエストを送信し、有効な Pidgin ユーザーがこれを受信すると、サービス拒否（Pidgin のクラッシュ）が発生する場合があります。（CVE-2009-3083）

この更新を有効にするためには、Pidgin を再起動する必要があります。

複数のセキュリティ問題を修正する pidgin パッケージの更新が、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Pidgin は、複数のインスタントメッセージングネットワークの複数のアカウントに同時にログインできるインスタントメッセージングプログラムです。
Info/Query（IQ）は、Extensible Messaging and Presence Protocol （XMPP）固有のリクエスト-レスポンスメカニズムです。

カスタムスマイリーを取り込もうとしたときに Pidgin XMPP プロトコルプラグインが IQ エラーレスポンスを処理する方法に、NULL ポインターデリファレンスの欠陥が見つかりました。リモートクライアントが、特別に細工された IQ エラー応答を送信して Pidgin をクラッシュさせる可能性があります。（CVE-2009-3085）

Pidgin IRC プロトコルプラグインが IRC トピックを処理する方法に、 NULL ポインターデリファレンスの欠陥が見つかりました。悪意のある IRC サーバーが、特別に細工された IRC TOPIC メッセージを送信し、Pidgin がこれを受信すると、サービス拒否（Pidgin のクラッシュ）が発生する可能性があります。（CVE-2009-2703）

特定の非常に古い Jabber サーバーに XMPP 経由で接続する際に、 Pidgin が「Require SSL/TLS」設定を無視する場合があることが分かりました。こうした状況では、接続が失敗するのではなく暗号化されていない接続が確立されるため、ユーザーは実際には暗号化されていないのに、暗号化されている接続を使用していると考えることになり、機密情報の漏洩につながる可能性があります（セッションのスニッフィング）。（CVE-2009-3026）

Pidgin MSN プロトコルプラグインが不適切な MSNSLP 招待を処理する方法に、NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者が特別に細工された MSNSLP 招待リクエストを送信し、有効な Pidgin ユーザーがこれを受信すると、サービス拒否（Pidgin のクラッシュ）が発生する場合があります。（CVE-2009-3083）

このパッケージでは、Pidgin はバージョン 2.6.2 にアップグレードされます。詳細な変更内容については、Pidgin のリリースノートを参照してください：
http://developer.pidgin.im/wiki/ChangeLog

Pidgin の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新を有効にするためには、Pidgin を再起動する必要があります。

Pidgin は、IRC プロトコルハンドラーで、特定のトピックメッセージを適切に処理していないことが判明しました。ユーザーが騙されて、悪意のある IRC サーバーに接続するとしたら、攻撃者は、Pidgin をクラッシュさせる可能性があるため、サービス拒否を引き起こします。この問題は Ubuntu 8.04 LTS、 Ubuntu 8.10 および Ubuntu 9.04.にのみ影響を及ぼしました。（CVE-2009-2703）

Pidgin は、旧式の特定の Jabber サーバーに接続する際に、「require TLS/SSL」設定を適切に強制していないことが判明しました。リモートの攻撃者が、中間者攻撃を実行できる場合、この欠陥を悪用して、機密情報を表示する可能性があります。この問題は Ubuntu 8.04 LTS、 Ubuntu 8.10 および Ubuntu 9.04.にのみ影響を及ぼしました。（CVE-2009-3026）

Pidgin は、MSN プロトコルハンドラーで、特定の SLP 招待メッセージを適切に処理していないことが判明しました。リモートの攻撃者は、特別に細工された招待メッセージを送信することで、Pidgin をクラッシュさせる可能性があるため、サービス拒否を引き起こします。この問題は Ubuntu 8.04 LTS、 Ubuntu 8.10 および Ubuntu 9.04.にのみ影響を及ぼしました。（CVE-2009-3083）

Pidgin は、XMPP プロトコルハンドラーで、特定のエラーを適切に処理していないことが判明しました。リモートの攻撃者が特別に細工されたメッセージを送信し、Pidgin がクラッシュしてサービス拒否が発生することがあります。この問題は、Ubuntu 8.10 および Ubuntu 9.04 にしか影響を与えません。
（CVE-2009-3085）

Pidgin は、OSCAR プロトコルハンドラーで、無効な形式の contact-list データを適切に処理していないことが判明しました。リモートの攻撃者は、特別に細工された contact-list データを送信することで、Pidgin をクラッシュさせる可能性があるため、サービス拒否を引き起こします。（CVE-2009-3615）

Pidgin は、MSN プロトコルハンドラーで、カスタムな絵文字リクエストを適切に処理していないことが判明しました。リモートの攻撃者は、カスタムな絵文字リクエスト内で特別に細工されたファイル名を送信することで、ディレクトリトラバーサルを通じて、任意のファイルを入手する可能性があります。この問題の影響を受けるのは、Ubuntu 8.10、Ubuntu 9.04 および Ubuntu 9.10 のみです。（CVE-2010-0013）

Ubuntu 8.04 LTS 用の Pidgin も更新され、MSN プロトコルに関する接続の問題を修正しました。

USN-675-1 および USN-781-1 では、更新済みの Pidgin パッケージを提供しており、Ubuntu 8.04 LTS での複数のセキュリティの脆弱性を修正しました。CVE-2008-2955 および CVE-2009-1376 を修正するためのセキュリティのパッチは、不完全でした。この更新は、この問題を修正します。

Pidgin は、MSN プロトコルハンドラーで、長いファイル名や特殊文字を含むファイル転送を適切に処理していないことが判明しました。リモートの攻撃者は、ファイル転送リクエストで特別に細工されたファイル名を送信することで、Pidgin をクラッシュさせる可能性があるため、サービス拒否を引き起こします。（CVE-2008-2955）

Pidgin は、MSN プロトコルハンドラーで、特定の無効な形式のメッセージを適切に処理していないことが判明しました。リモートの攻撃者が、特別に細工されたメッセージを送信し、ユーザーの権限で任意のコードを実行する可能性があります。
（CVE-2009-1376）。

Red Hat セキュリティアドバイザリ 2009:1453 から：

複数のセキュリティ問題を修正する pidgin パッケージの更新が、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Pidgin は、複数のインスタントメッセージングネットワークの複数のアカウントに同時にログインできるインスタントメッセージングプログラムです。
Info/Query（IQ）は、Extensible Messaging and Presence Protocol （XMPP）固有のリクエスト-レスポンスメカニズムです。

カスタムスマイリーを取り込もうとしたときに Pidgin XMPP プロトコルプラグインが IQ エラーレスポンスを処理する方法に、NULL ポインターデリファレンスの欠陥が見つかりました。リモートクライアントが、特別に細工された IQ エラー応答を送信して Pidgin をクラッシュさせる可能性があります。(CVE-2009-3085)

Pidgin IRC プロトコルプラグインが IRC トピックを処理する方法に、 NULL ポインターデリファレンスの欠陥が見つかりました。悪意のある IRC サーバーが、特別に細工された IRC TOPIC メッセージを送信し、Pidgin がこれを受信すると、サービス拒否（Pidgin のクラッシュ）が発生する可能性があります。(CVE-2009-2703)

特定の非常に古い Jabber サーバーに XMPP 経由で接続する際に、 Pidgin が「Require SSL/TLS」設定を無視する場合があることが分かりました。こうした状況では、接続が失敗するのではなく暗号化されていない接続が確立されるため、ユーザーは実際には暗号化されていないのに、暗号化されている接続を使用していると考えることになり、機密情報の漏洩につながる可能性があります（セッションのスニッフィング）。(CVE-2009-3026)

Pidgin MSN プロトコルプラグインが不適切な MSNSLP 招待を処理する方法に、NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者が特別に細工された MSNSLP 招待リクエストを送信し、有効な Pidgin ユーザーがこれを受信すると、サービス拒否（Pidgin のクラッシュ）が発生する場合があります。(CVE-2009-3083)

このパッケージでは、Pidgin はバージョン 2.6.2 にアップグレードされます。詳細な変更内容については、Pidgin のリリースノートを参照してください：
http://developer.pidgin.im/wiki/ChangeLog

Pidgin の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新を有効にするためには、Pidgin を再起動する必要があります。

Red Hat セキュリティアドバイザリ 2009:1218 から：

セキュリティ問題を修正する更新済みの Pidgin パッケージが Red Hat Enterprise Linux 3、4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Pidgin は、複数のインスタントメッセージングネットワークの複数のアカウントに同時にログインできるインスタントメッセージングプログラムです。

Core Security Technologies の Federico Muttis 氏は、Pidgin の MSN プロトコルハンドラーで欠陥を発見しました。ユーザーが悪意のある MSN メッセージを受信した場合、 Pidgin を実行しているユーザーの権限で任意のコードを実行することが可能でした。(CVE-2009-2694)

注：ユーザーは、バディーリストのユーザーからのメッセージにこの欠陥の影響を制限させる場合のみ、プライバシーの設定を変更できます。

このパッケージでは、Pidgin はバージョン 2.5.9 にアップグレードされます。詳細な変更内容については、Pidgin のリリースノートを参照してください：
http://developer.pidgin.im/wiki/ChangeLog

Pidgin の全ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。この更新を有効にするためには、Pidgin を再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
51725	SuSE 10 セキュリティ更新：pidgin（ZYPP パッチ番号 6709）	Nessus	SuSE Local Security Checks	2011/1/27	2021/1/14	medium
60668	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の pidgin	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
43793	CentOS 4 / 5：pidgin（CESA-2009:1453）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	medium
44057	Ubuntu 8.04 LTS / 8.10 / 9.04 / 9.10：pidgin 脆弱性（USN-886-1）	Nessus	Ubuntu Local Security Checks	2010/1/19	2019/9/19	critical
67928	Oracle Linux 4：pidgin（ELSA-2009-1453）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
51726	SuSE 10 セキュリティ更新：pidgin（ZYPP パッチ番号 6710）	Nessus	SuSE Local Security Checks	2011/1/27	2021/1/14	medium
67912	Oracle Linux 3/4：pidgin（ELSA-2009-1218）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical

検出

プラグインの検索

medium

medium

medium

critical

medium

medium

critical