来自 Red Hat 安全公告 2009:1059：

更新后的 pidgin 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Pidgin 是即时消息程序，可以同时登录到多种即时消息网络上的多个帐户。

在 Pidgin 使用可扩展通讯和表示协议 (XMPP) 发起文件传输的方式中发现一个缓冲区溢出缺陷。如果 Pidgin 客户端发起文件传输，而远程目标发送畸形响应，则可导致 Pidgin 崩溃，或者可能以运行 Pidgin 的用户的权限执行任意代码。此缺陷仅影响使用 XMPP 的帐户，例如 Jabber 和 Google Talk。(CVE-2009-1373)

已发现在 32 位平台上，Red Hat 安全公告 RHSA-2008:0584 提供了不完整的补丁，该修复针对影响 Pidgin 的 MSN 协议处理程序的整数溢出缺陷。如果 Pidgin 客户端收到特别构建的 MSN 消息，则可能以运行 Pidgin 的用户的权限执行任意代码。(CVE-2009-1376)

注意：默认情况下，使用 MSN 帐户时，仅在您伙伴列表中的用户能够向您发送消息。这会防止任意 MSN 用户利用此缺陷。

所有 Pidgin 用户应升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动 Pidgin，才能使此更新生效。

检测

Oracle Linux 3：pidgin (ELSA-2009-1059)

high Nessus 插件 ID 67862

未找到变更日志