Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 pidgin

medium Nessus 插件 ID 60668

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

CVE-2009-3026 pidgin：忽略旧 jabber 服务器的 SSL/TLS 要求

CVE-2009-2703 Pidgin：通过处理 IRC 主题导致的空指针取消引用 (DoS)

CVE-2009-3083 Pidgin：通过处理不完整的 MSN SLP 邀请导致的空指针取消引用 (DoS)

CVE-2009-3085 Pidgin：通过处理自定义表情符导致的空指针取消引用 (DoS)

在尝试获取自定义表情符时 Pidgin XMPP 协议插件处理 IQ 错误响应的方式中发现一个空指针取消引用缺陷。远程客户端可发送特别构建的 IQ 错误响应，导致 Pidgin 崩溃。(CVE-2009-3085)

在 Pidgin IRC 协议插件处理 IRC 主题的方式中发现一个空指针取消引用缺陷。恶意 IRC 服务器可以发送特别构建的 IRC TOPIC 消息，一旦 Pidgin 接收后，会导致拒绝服务（Pidgin 崩溃）。(CVE-2009-2703)

发现通过 XMPP 连接到某些极旧的 Jabber 服务器时，Pidgin 可能会忽略“Require SSL/TLS”设置。在这些情况下，会建立非加密连接，而不是连接失败，导致用户认为他们正使用加密连接，而实际上并没有，从而造成敏感信息泄露（会话嗅探）。(CVE-2009-3026)

在 Pidgin MSN 协议插件处理不当 MSNSLP 邀请的方式中发现一个空指针取消引用缺陷。远程攻击者可以发送特别构建的 MSNSLP 邀请请求，一旦合法 Pidgin 用户接受后，会导致拒绝服务（Pidgin 崩溃）。(CVE-2009-3083)

必须重新启动 Pidgin，才能使此更新生效。