Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 pidgin

medium Nessus 插件 ID 60738

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

CVE-2010-0277 pidgin：MSN 协议插件内存损坏

CVE-2010-0420 pidgin：Finch XMPP MUC 崩溃

CVE-2010-0423 pidgin：表情符拒绝服务

已在 Pidgin 的 MSN 协议实现处理 MSNSLP 邀请的方式中发现一个输入审查缺陷。远程攻击者可以发送特别构建的 INVITE 请求，将造成拒绝服务（内存损坏和 Pidgin 崩溃）。(CVE-2010-0277)

已在使用多用户聊天时的 Finch 的 XMPP 聊天实现中发现一个拒绝服务缺陷。如果多用户聊天会话中的 Finch 用户将昵称更改为包含 HTML“br”元素，则会导致 Finch 崩溃。(CVE-2010-0420)

已在 Pidgin 处理表情符号图像的方式中发现一个拒绝服务缺陷。远程攻击者可以在双向通信期间用表情符号图像淹没受害者，从而导致过量 CPU 使用。(CVE-2010-0423)

必须重新启动 Pidgin，才能使此更新生效。