source: projects/web/trunk/errata/5x/20110409-2.dat @ 3360

<date>
2011,04,09

<title>
pidgin にセキュリティホール

<target>
5.2/i386, 5.2/x86_64, 5.2/ppc

<url>
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4528
http://pidgin.im/news/security/?id=49
http://pidgin.im/news/security/?id=50
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1091
http://pidgin.im/news/security/?id=51

<info>
pidgin に問題が発見されました。<br/>
<br/>
pigin の MSN プロトコルプラグインに問題が発見されました。<br/>
リモートのユーザが DoS 攻撃（アプリのクラッシュ）を行える可能性があります。
(CVE-2010-4528)<br/>
<br/>
pidgin が使用している libpurple に問題が発見されました。攻撃者がメモリ内の情報にアクセスできる恐れがあります。<br/>
<br/>
pidgin の Yahoo プロトコルプラグインに問題が発見されました。<br/>
巧妙に作られた YMSG パケットを受信するとアプリケーションがクラッシュする可能性があります。
(CVE-2011-1091)<br/>
<br/>
今回の更新で 2.7.11 に更新されます。<br/>
<br/>

<directory>
Vine-5.2/updates/RPMS/i386
Vine-5.2/updates/RPMS/x86_64
Vine-5.2/updates/RPMS/ppc

<update>
 [ size ] [ SHA1 checksum ]                        [ file name ]
 10165298 f8e0fc41e3112aea29ded088399243abbc377775 pidgin-2.7.11-1vl5.src.rpm

   251789 f9be374d98e8f8de3a0fde98992bb4e8807969fe finch-2.7.11-1vl5.i386.rpm
    51882 640598f0c76c10699b455d45c56a50233b7fae66 finch-devel-2.7.11-1vl5.i386.rpm
  9366278 38956ac13bc3932950b0a42c66a2bc116410bac0 libpurple-2.7.11-1vl5.i386.rpm
   232208 ecf8103a3a2b0b3f2c97cd9c622ae9790b2702ae libpurple-devel-2.7.11-1vl5.i386.rpm
  1438764 7d1913e57c75862427e45939c26f883ccea1371a pidgin-2.7.11-1vl5.i386.rpm
    66553 00178dd2a78699d9cf6856df82d939551590bb1b pidgin-devel-2.7.11-1vl5.i386.rpm

   776882 e4843903428a362d27b0441e38bd377960fd80eb finch-2.7.11-1vl5.ppc.rpm
    51877 d35d63b771da75330ed556b6df4539f9e1962ac8 finch-devel-2.7.11-1vl5.ppc.rpm
  9504969 fda237ba43fc7b220aabd03f821a67ac8dc1e015 libpurple-2.7.11-1vl5.ppc.rpm
   232203 e85204a8908d0c0f584a0700fab8faf6c75fc19b libpurple-devel-2.7.11-1vl5.ppc.rpm
  1456261 e317af4c91393d28a0fa0d5396f6a63b158a0cb0 pidgin-2.7.11-1vl5.ppc.rpm
    66551 b12c90b78a2fac295f37f1cd5bd63f97abf39bf8 pidgin-devel-2.7.11-1vl5.ppc.rpm

   257015 eea014a197a7d658721b85ff671e1f32562f2284 finch-2.7.11-1vl5.x86_64.rpm
    51945 07aebc6226141ce360f96cd014e8d57132f8e3ff finch-devel-2.7.11-1vl5.x86_64.rpm
  9381468 8e18e32ecf0d70cb0044a7a941b85e1e1abc481d libpurple-2.7.11-1vl5.x86_64.rpm
   232261 4b8c209d08dde5394366046372d7433e2f45f025 libpurple-devel-2.7.11-1vl5.x86_64.rpm
  1451730 e7008b3d9398ec2c8f69bbc8e8e1a32b2f0a7d46 pidgin-2.7.11-1vl5.x86_64.rpm
    66620 8925d4e8d7f34a1721d8f23b1a5af58f9a7cf7f2 pidgin-devel-2.7.11-1vl5.x86_64.rpm