Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Pidgin 2.x)

回避策：FEDORA-2011-11595にて対応

脆弱性：DoS攻撃, システムアクセス, NULLポインタ参照エラー, アプリケーションのクラッシュ, 不正URI

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/065190.html

http://secunia.com/advisories/45663/

http://secunia.com/advisories/45916/

http://dvw-j.blogspot.com/2011/08/pidgin.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2943

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3184

CVE：CVE-2011-2943, CVE-2011-3184

危険性：Low Risk

Pidgin

ソフト名：Pidgin 2.x

回避策：2.10.0へのアップデートにて対応

脆弱性：DoS攻撃, システムアクセス, NULLポインタ参照エラー, アプリケーションのクラッシュ, 不正URI

ソース：

http://pidgin.im/

http://pidgin.im/news/security/?id=53

http://pidgin.im/news/security/?id=54

http://pidgin.im/news/security/?id=55

http://www.insomniasec.com/advisories/ISVA-110822.1.htm

http://secunia.com/advisories/45663/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2943

CVE：CVE-2011-2943

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Pidgin 2.9.0未満)

回避策：FEDORA-2011-8917にて対応

脆弱性：DoS攻撃, メモリの浪費

ソース：http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-July/062469.html

http://secunia.com/advisories/45037/

http://secunia.com/advisories/45211/

http://dvw-j.blogspot.com/2011/06/pidgin.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2485

CVE：CVE-2011-2485

危険性：Low Risk

Pidgin

ソフト名：Pidgin 2.9.0未満

回避策：アップデートにて対応

脆弱性：DoS攻撃, メモリの浪費

ソース：http://pidgin.im/

http://www.pidgin.im/news/security/?id=52

http://secunia.com/advisories/45037/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2485

CVE：CVE-2011-2485

危険性：Low Risk

Red Hat Enterprise Linux

ソフト名：Red Hat Enterprise Linux Desktop 6/Server 6/Workstation 6 (Pidgin 2.6.0～2.7.10)

回避策：RHSA-2011:0616-01にて対応

脆弱性：DoS攻撃, NULLポインタ参照エラー, プロセスのクラッシュ

ソース：http://www.redhat.com/rhel/

http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

https://rhn.redhat.com/errata/RHSA-2011-0616.html

http://secunia.com/advisories/43695/

http://secunia.com/advisories/44652/

http://dvw-j.blogspot.com/2011/03/pidgin.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1091

CVE：CVE-2011-1091

危険性：Low Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 13 (Pidgin 2.7.10未満)
回避策：FEDORA-2011-3132にて対応
脆弱性：機密情報の奪取
ソース：http://pidgin.im/
http://www.pidgin.im/news/security/?id=50
http://secunia.com/advisories/43271/
http://dvw-j.blogspot.com/2011/02/pidgin.html
危険性：Low Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Pidgin 2.6.0～2.7.10)
回避策：FEDORA-2011-3113にて対応
脆弱性：DoS攻撃, NULLポインタ参照エラー, プロセスのクラッシュ
ソース：http://fedoraproject.org/
http://lists.fedoraproject.org/pipermail/package-announce/2011-March/055874.html
http://secunia.com/advisories/43695/
http://secunia.com/advisories/43721/
http://dvw-j.blogspot.com/2011/03/pidgin.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1091
CVE：CVE-2011-1091
危険性：Low Risk

Pidgin

ソフト名：Pidgin 2.6.0～2.7.10
回避策：アップデートにて対応
脆弱性：DoS攻撃, プロセスのクラッシュ
ソース：http://pidgin.im/
http://www.pidgin.im/news/security/?id=51
http://secunia.com/advisories/43695/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1091
CVE：CVE-2011-1091
危険性：Low Risk

Pidgin

ソフト名：Pidgin 2.7.10未満
回避策：アップデートにて対応
脆弱性：機密情報の奪取
ソース：http://pidgin.im/
http://www.pidgin.im/news/security/?id=50
http://secunia.com/advisories/43271/
危険性：Low Risk

Pidgin

ソフト名：Pidgin 2.x
回避策：アップデートにて対応
ソース：http://pidgin.im/
http://www.pidgin.im/news/security//?id=49
http://secunia.com/advisories/42732/
危険性：Low Risk

Pidgin

ソフト名：Pidgin 2.6.5～2.7.3
回避策：Pidgin Security Advisory 2010-10-20にて対応
脆弱性：DoS攻撃, アプリケーションのクラッシュ
ソース：http://www.pidgin.im/news/security/?id=48
http://www.securityfocus.com/bid/44283
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3711
http://www.mandriva.com/en/security/advisories?name=MDVSA-2010:208
http://secunia.com/advisories/41893
CVE：CVE-2010-3711
危険性：Low Risk

pidgin-knotify plugin for Pidgin

ソフト名：pidgin-knotify plugin for Pidgin 0.2.1
回避策：未対応
脆弱性：リモートコマンド実行
ソース：http://code.google.com/p/pidgin-knotify/issues/detail?id=1
http://secunia.com/advisories/41382
危険性：High Risk

Pidgin

ソフト名：Pidgin 2.6.5～2.7.1
回避策：Pidgin Security Advisory 2010-07-21にて対応
脆弱性：DoS攻撃, アプリケーションのクラッシュ
ソース：http://www.pidgin.im/news/security/index.php?id=47
http://www.securityfocus.com/bid/41881
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2528
http://secunia.com/advisories/40699
CVE：CVE-2010-2528
危険性：Low Risk

Pidgin libpurple

ソフト名：Pidgin libpurple 2.6.4
回避策：あり
脆弱性：DoS攻撃
ソース：http://www.pidgin.im/news/security//?id=44
CVE：CVE-2010-0420:
危険性：Low Risk

Pidgin

ソフト名：Pidgin Pidgin 2.6.4
回避策：あり
脆弱性：DoS攻撃
ソース：http://www.pidgin.im/news/security//?id=45
CVE：CVE-2010-0423
危険性：Low Risk