来自 Red Hat 安全公告 2008:1023：

更新后的 Pidgin 程序包修复了多个安全问题和缺陷，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Pidgin 是一个多协议 Internet 消息客户端。

在 Pidgin 的 MSN 协议处理程序中发现拒绝服务缺陷。
如果远程用户可发送精心构建的文件请求并且 Pidgin 用户收到该请求，则可导致 Pidgin 崩溃。
(CVE-2008-2955)

在 Pidgin 通用即插即用 (UPnP) 请求处理中发现拒绝服务缺陷。恶意 UPnP 服务器可向 Pidgin 发送请求，导致其下载过多数据，从而消耗掉所有可用的内存或磁盘空间。(CVE-2008-2957)

在 Pidgin 处理 SSL 证书的方式中发现一个缺陷。Pidgin 中的 NSS SSL 实现未能正确验证 SSL 证书的真实性。这可导致用户无意识地连接到恶意 SSL 服务。(CVE-2008-3532)

此外，此更新将 pidgin 从 2.3.1 更新到 2.5.2 版，通过 Pidgin Project 修复了许多其他稳定性和功能性问题。

注意：安全 Internet 实时会议 (SILC) 聊天网络协议最近已修改，将影响 Red Hat Enterprise Linux 随附的所有 Pidgin 版本。

Pidgin 目前不能连接到最新版本的 SILC 服务器 (1.1.14)：在初始登录过程中未能正确交换密钥。此更新未修正此问题。Red Hat Bugzilla #474212（链接到“参考”部分）包含更多信息。

注意：安装 errata 程序包后，必须重新启动 Pidgin 才能使更新生效。

所有 Pidgin 用户应升级这些更新后的程序包，其中包含 Pidgin 版本 2.5.2 并解决了这些问题。

检测

Oracle Linux 4：pidgin (ELSA-2008-1023)

medium Nessus 插件 ID 67774

未找到变更日志