来自 Red Hat 安全公告 2009:1060：

更新后的 pidgin 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Pidgin 是即时消息程序，可以同时登录到多种即时消息网络上的多个帐户。

在 Pidgin 使用可扩展通讯和表示协议 (XMPP) 发起文件传输的方式中发现一个缓冲区溢出缺陷。如果 Pidgin 客户端发起文件传输，而远程目标发送畸形响应，则可导致 Pidgin 崩溃，或者可能以运行 Pidgin 的用户的权限执行任意代码。此缺陷仅影响使用 XMPP 的帐户，例如 Jabber 和 Google Talk。(CVE-2009-1373)

在 Pidgin 的 QQ 协议解密处理程序中发现一个拒绝服务缺陷。当 QQ 协议解密数据包信息时，堆数据可被覆盖，从而可能导致 Pidgin 崩溃。(CVE-2009-1374)

在对 Pidgin 的 PurpleCircBuffer 对象进行扩展的方式中发现一个缺陷。如果更多数据到达时缓冲区已满，则此缓冲区中存储的数据将被损坏。这些损坏的数据可以造成将迷惑性或误导性数据呈现给用户，或者可能导致 Pidgin 崩溃。(CVE-2009-1375)

已发现在 32 位平台上，Red Hat 安全公告 RHSA-2008:0584 提供了不完整的补丁，该修复针对影响 Pidgin 的 MSN 协议处理程序的整数溢出缺陷。如果 Pidgin 客户端收到特别构建的 MSN 消息，则可能以运行 Pidgin 的用户的权限执行任意代码。(CVE-2009-1376)

注意：默认情况下，使用 MSN 帐户时，仅在您伙伴列表中的用户能够向您发送消息。这会防止任意 MSN 用户利用此缺陷。

所有 Pidgin 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动 Pidgin，才能使此更新生效。

来自 Red Hat 安全公告 2009:1059：

更新后的 pidgin 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Pidgin 是即时消息程序，可以同时登录到多种即时消息网络上的多个帐户。

在 Pidgin 使用可扩展通讯和表示协议 (XMPP) 发起文件传输的方式中发现一个缓冲区溢出缺陷。如果 Pidgin 客户端发起文件传输，而远程目标发送畸形响应，则可导致 Pidgin 崩溃，或者可能以运行 Pidgin 的用户的权限执行任意代码。此缺陷仅影响使用 XMPP 的帐户，例如 Jabber 和 Google Talk。(CVE-2009-1373)

已发现在 32 位平台上，Red Hat 安全公告 RHSA-2008:0584 提供了不完整的补丁，该修复针对影响 Pidgin 的 MSN 协议处理程序的整数溢出缺陷。如果 Pidgin 客户端收到特别构建的 MSN 消息，则可能以运行 Pidgin 的用户的权限执行任意代码。(CVE-2009-1376)

注意：默认情况下，使用 MSN 帐户时，仅在您伙伴列表中的用户能够向您发送消息。这会防止任意 MSN 用户利用此缺陷。

所有 Pidgin 用户应升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动 Pidgin，才能使此更新生效。

来自 Red Hat 安全公告 2009:1218：

更新后的 pidgin 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Pidgin 是即时消息程序，可以同时登录到多种即时消息网络上的多个帐户。

Core Security Technologies 的 Federico Muttis 在 Pidgin 的 MSN 协议处理程序中发现一个缺陷。如果用户收到恶意 MSN 消息，攻击者可能以运行 Pidgin 的用户的权限执行任意代码。(CVE-2009-2694)

注意：用户可将其隐私设置更改为仅允许来自好友的消息，以限制此缺陷的影响。

这些程序包将 Pidgin 升级到版本 2.5.9。请参阅 Pidgin 发行说明以了解完整的变更列表：http://developer.pidgin.im/wiki/ChangeLog

所有 Pidgin 用户都应升级这些更新后的程序包，其中解决了此问题。必须重新启动 Pidgin，才能使此更新生效。

已针对 Instant Messenger Pidgin 进行多个缺陷修复：

- 畸形文件传输响应可造成 pidgin 出现缓冲区溢出 (CVE-2009-1373)，且特别构建的数据包可使其崩溃。(CVE-2009-1375)

- 针对 msn 协议处理中整数溢出的补丁不完整。(CVE-2009-1376)

- 已修复将 ICQ 消息错误解析为 SMS DoS 的问题（CVE-2009-1889、Pidgin#9483）。

另外，Yahoo IM 协议也已可再次运作。

在 Pidgin 使用可扩展通讯和表示协议 (XMPP) 发起文件传输的方式中发现一个缓冲区溢出缺陷。如果 Pidgin 客户端发起文件传输，而远程目标发送畸形响应，则可导致 Pidgin 崩溃，或者可能以运行 Pidgin 的用户的权限执行任意代码。此缺陷仅影响使用 XMPP 的帐户，例如 Jabber 和 Google Talk。(CVE-2009-1373)

在 Pidgin 的 QQ 协议解密处理程序中发现一个拒绝服务缺陷。当 QQ 协议解密数据包信息时，堆数据可被覆盖，从而可能导致 Pidgin 崩溃。(CVE-2009-1374)

在对 Pidgin 的 PurpleCircBuffer 对象进行扩展的方式中发现一个缺陷。如果更多数据到达时缓冲区已满，则此缓冲区中存储的数据将被损坏。这些损坏的数据可以造成将迷惑性或误导性数据呈现给用户，或者可能导致 Pidgin 崩溃。(CVE-2009-1375)

如果 Pidgin 客户端收到特别构建的 MSN 消息，则可能以运行 Pidgin 的用户的权限执行任意代码。(CVE-2009-1376)

注意：默认情况下，使用 MSN 帐户时，仅在您好友列表中的用户能够向您发送消息。这会防止任意 MSN 用户利用此缺陷。

必须重新启动 Pidgin，才能使此更新生效。

- 畸形文件传输响应可导致 pidgin 发生缓冲区溢出。(CVE-2009-1373)

- 针对 msn 协议处理中整数溢出的补丁不完整。(CVE-2009-1376)

- 某些 ICQ 消息类型可导致 pidgin崩溃 。
 (CVE-2009-1889)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
67863	Oracle Linux 4：pidgin (ELSA-2009-1060)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
67862	Oracle Linux 3：pidgin (ELSA-2009-1059)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
67912	Oracle Linux 3 / 4：pidgin (ELSA-2009-1218)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
51723	SuSE 10 安全更新：pidgin（ZYPP 修补程序编号 6342）	Nessus	SuSE Local Security Checks	2011/1/27	2021/1/14	high
60589	Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x (i386/x86_64) 中的 pidgin	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
51744	SuSE 10 安全更新：gaim（ZYPP 修补程序编号 6350）	Nessus	SuSE Local Security Checks	2011/1/27	2021/1/14	high

检测

插件搜索

critical

high

critical

high

high

high