2011,04,09 pidgin にセキュリティホール <target> 5.2/i386, 5.2/x86_64, 5.2/ppc <url> http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4528 http://pidgin.im/news/security/?id=49 http://pidgin.im/news/security/?id=50 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1091 http://pidgin.im/news/security/?id=51 <info> pidgin に問題が発見されました。<br/> <br/> pigin の MSN プロトコルプラグインに問題が発見されました。<br/> リモートのユーザが DoS 攻撃（アプリのクラッシュ）を行える可能性があります。 (CVE-2010-4528)<br/> <br/> pidgin が使用している libpurple に問題が発見されました。攻撃者がメモリ内の情報にアクセスできる恐れがあります。<br/> <br/> pidgin の Yahoo プロトコルプラグインに問題が発見されました。<br/> 巧妙に作られた YMSG パケットを受信するとアプリケーションがクラッシュする可能性があります。 (CVE-2011-1091)<br/> <br/> 今回の更新で 2.7.11 に更新されます。<br/> <br/> <directory> Vine-5.2/updates/RPMS/i386 Vine-5.2/updates/RPMS/x86_64 Vine-5.2/updates/RPMS/ppc <update> [ size ] [ SHA1 checksum ] [ file name ] 10165298 f8e0fc41e3112aea29ded088399243abbc377775 pidgin-2.7.11-1vl5.src.rpm 251789 f9be374d98e8f8de3a0fde98992bb4e8807969fe finch-2.7.11-1vl5.i386.rpm 51882 640598f0c76c10699b455d45c56a50233b7fae66 finch-devel-2.7.11-1vl5.i386.rpm 9366278 38956ac13bc3932950b0a42c66a2bc116410bac0 libpurple-2.7.11-1vl5.i386.rpm 232208 ecf8103a3a2b0b3f2c97cd9c622ae9790b2702ae libpurple-devel-2.7.11-1vl5.i386.rpm 1438764 7d1913e57c75862427e45939c26f883ccea1371a pidgin-2.7.11-1vl5.i386.rpm 66553 00178dd2a78699d9cf6856df82d939551590bb1b pidgin-devel-2.7.11-1vl5.i386.rpm 776882 e4843903428a362d27b0441e38bd377960fd80eb finch-2.7.11-1vl5.ppc.rpm 51877 d35d63b771da75330ed556b6df4539f9e1962ac8 finch-devel-2.7.11-1vl5.ppc.rpm 9504969 fda237ba43fc7b220aabd03f821a67ac8dc1e015 libpurple-2.7.11-1vl5.ppc.rpm 232203 e85204a8908d0c0f584a0700fab8faf6c75fc19b libpurple-devel-2.7.11-1vl5.ppc.rpm 1456261 e317af4c91393d28a0fa0d5396f6a63b158a0cb0 pidgin-2.7.11-1vl5.ppc.rpm 66551 b12c90b78a2fac295f37f1cd5bd63f97abf39bf8 pidgin-devel-2.7.11-1vl5.ppc.rpm 257015 eea014a197a7d658721b85ff671e1f32562f2284 finch-2.7.11-1vl5.x86_64.rpm 51945 07aebc6226141ce360f96cd014e8d57132f8e3ff finch-devel-2.7.11-1vl5.x86_64.rpm 9381468 8e18e32ecf0d70cb0044a7a941b85e1e1abc481d libpurple-2.7.11-1vl5.x86_64.rpm 232261 4b8c209d08dde5394366046372d7433e2f45f025 libpurple-devel-2.7.11-1vl5.x86_64.rpm 1451730 e7008b3d9398ec2c8f69bbc8e8e1a32b2f0a7d46 pidgin-2.7.11-1vl5.x86_64.rpm 66620 8925d4e8d7f34a1721d8f23b1a5af58f9a7cf7f2 pidgin-devel-2.7.11-1vl5.x86_64.rpm