pidgin にセキュリティホール

発行日:2009,11,04
対象 (Vine Linuxバージョン):

5.0/i386, 5.0/x86_64, 5.0/ppc

内容:
  • Pidgin の IRC トピックの処理に問題が見つかりました。 巧妙に作られた IRC トピックを送りつけてくる悪意ある サーバに接続した場合、Pidgin がクラッシュさせられる 可能性があります。 （CVE-2009-2703）
  • Pidgin XMPPプロトコルプラグインのIQエラー応答の処理に 問題が発見されました。 巧妙に細工されたIQエラー応答により、Pidgin がクラッシュ させられる可能性があります。 （CVE-2009-3085）
  • XMPPで非常に古いJabberサーバに接続する際、Pidginが、 「SSL/TLSが必要です」という設定を無視する可能性が あることが判明しました。 ユーザは、接続が暗号化されていないにもかかわらず 暗号化された接続を使用しているものと認識させられて しまいます。（CVE-2009-3026）
  • Pidgin MSNプロトコルプラグインのMSNSLPインビテーションの 処理に問題が発見されました。 巧妙に細工されたMSNSLPインビテーション要求により、 Pidgin がクラッシュさせられる可能性があります。 （CVE-2009-3083）
  • Oscar プロトコルプラグインに問題が発見されました。 クラッシュを引き起こす不正なメモリアクセスを許す 可能性があります。 (CVE-2009-3615)
今回のアップデートにより、pidgin はバージョン 2.6.3 に 更新されます。
修正済パッケージ/ファイル:
[ size ] [ SHA1 checksum ]                        [ file name ]
  9276175 730676ef881e8672896389262e7c38f3ee78ec5c pidgin-2.6.3-1vl5.src.rpm

  1371388 f1ca9f1cf291646342c47bf05e7d39b3a57a078c pidgin-2.6.3-1vl5.i386.rpm
    69379 189d2215c1e2912bd98ee846d91c8badcc2b04b4 pidgin-devel-2.6.3-1vl5.i386.rpm
   751327 517610888477093f581b14edd2d35b63bf78da83 finch-2.6.3-1vl5.i386.rpm
    50160 afc0d98c8a3817d558b14a2da65ca9294fb3edb0 finch-devel-2.6.3-1vl5.i386.rpm
  7888742 405924830dd0290690505bec0106bacf8473b422 libpurple-2.6.3-1vl5.i386.rpm
   221762 d7c5ebbfd78d91a656354e3fc2cd683944690de3 libpurple-devel-2.6.3-1vl5.i386.rpm

  1384254 3b8c9084e1e3c390434b5b9e17f1d06c4e380b3d pidgin-2.6.3-1vl5.ppc.rpm
    69318 ba7e430f6642895cdf7ffe9404d12fb704f8c862 pidgin-devel-2.6.3-1vl5.ppc.rpm
   774746 7f7d143d0d7da0ee67779886dbbd1d11765ce76f finch-2.6.3-1vl5.ppc.rpm
    50099 da113020ea4f3f61c1c36d5149a5f98373f86894 finch-devel-2.6.3-1vl5.ppc.rpm
  8015660 c0efbb8596b287e5b908993ea766fcd47ef2b385 libpurple-2.6.3-1vl5.ppc.rpm
   221679 892d94c7b6dd0f03355aa36a5a5fb80579aeb387 libpurple-devel-2.6.3-1vl5.ppc.rpm

  1385641 645b993db8df17c2a4a61fe05b654075d0dd6087 pidgin-2.6.3-1vl5.x86_64.rpm
    69385 9947013c13931ecfff28d63f555c12189fe260b4 pidgin-devel-2.6.3-1vl5.x86_64.rpm
   255100 69ee084052b0342817cd2481d60f07d066b7f7ce finch-2.6.3-1vl5.x86_64.rpm
    50163 637dd09ea71507052dcd91d14b3b1b97735c3187 finch-devel-2.6.3-1vl5.x86_64.rpm
  7926003 4fb83092b299b37293a5ba17690d7aad553687d8 libpurple-2.6.3-1vl5.x86_64.rpm
   221740 39e4df1161cd4778d6126fbff347144983d93dbb libpurple-devel-2.6.3-1vl5.x86_64.rpm
入手先:
update-watch, synaptic または apt-get でアップグレードすることができます。 
# apt-get update
# apt-get upgrade
該当するパッケージをインストールしていない場合は、 更新の必要はありません。
また、各ミラーサイトの 
Vine-5.0/updates/RPMS/i386
Vine-5.0/updates/RPMS/x86_64
Vine-5.0/updates/RPMS/ppc
からも個別に入手することができます。
関連URL:

  • エラッタ情報

  • スポンサード リンク

  • ドネーション

    Vine Linux を支援