Oracle Linux 4：pidgin (ELSA-2008-1023)
medium Nessus 插件 ID 67774
语言：
简介
远程 Oracle Linux 主机缺少一个或多个安全更新。描述
来自 Red Hat 安全公告 2008:1023：更新后的 Pidgin 程序包修复了多个安全问题和缺陷，现在可用于 Red Hat Enterprise Linux 4 和 5。
Red Hat 安全响应团队将此更新评级为具有中等安全影响。
Pidgin 是一个多协议 Internet 消息客户端。
在 Pidgin 的 MSN 协议处理程序中发现拒绝服务缺陷。
如果远程用户可发送精心构建的文件请求并且 Pidgin 用户收到该请求，则可导致 Pidgin 崩溃。
(CVE-2008-2955)
在 Pidgin 通用即插即用 (UPnP) 请求处理中发现拒绝服务缺陷。恶意 UPnP 服务器可向 Pidgin 发送请求，导致其下载过多数据，从而消耗掉所有可用的内存或磁盘空间。(CVE-2008-2957)
在 Pidgin 处理 SSL 证书的方式中发现一个缺陷。Pidgin 中的 NSS SSL 实现未能正确验证 SSL 证书的真实性。这可导致用户无意识地连接到恶意 SSL 服务。(CVE-2008-3532)
此外，此更新将 pidgin 从 2.3.1 更新到 2.5.2 版，通过 Pidgin Project 修复了许多其他稳定性和功能性问题。
注意：安全 Internet 实时会议 (SILC) 聊天网络协议最近已修改，将影响 Red Hat Enterprise Linux 随附的所有 Pidgin 版本。
Pidgin 目前不能连接到最新版本的 SILC 服务器 (1.1.14)：在初始登录过程中未能正确交换密钥。此更新未修正此问题。Red Hat Bugzilla #474212（链接到“参考”部分）包含更多信息。
注意：安装 errata 程序包后，必须重新启动 Pidgin 才能使更新生效。
所有 Pidgin 用户应升级这些更新后的程序包，其中包含 Pidgin 版本 2.5.2 并解决了这些问题。
解决方案
更新受影响的 pidgin 程序包。另见
https://oss.oracle.com/pipermail/el-errata/2008-December/000832.html
插件详情
严重性: Medium
ID: 67774
文件名: oraclelinux_ELSA-2008-1023.nasl
版本: 1.9
类型: local
代理: unix
发布时间: 2013/7/12
最近更新时间: 2021/1/14
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: Medium
基本分数: 6.8
矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
漏洞信息
CPE: p-cpe:/a:oracle:linux:pidgin, p-cpe:/a:oracle:linux:pidgin-devel, p-cpe:/a:oracle:linux:finch-devel, cpe:/o:oracle:linux:4, p-cpe:/a:oracle:linux:libpurple-devel, p-cpe:/a:oracle:linux:pidgin-perl, p-cpe:/a:oracle:linux:finch, p-cpe:/a:oracle:linux:libpurple-tcl, p-cpe:/a:oracle:linux:libpurple-perl, p-cpe:/a:oracle:linux:libpurple
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
补丁发布日期: 2008/12/15
漏洞发布日期: 2008/7/1