更新后的 pidgin 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Pidgin 是即时消息程序，可以同时登录到多种即时消息网络上的多个帐户。

在 Pidgin SILC（安全 Internet 实时会议）协议插件转义特定的 UTF-8 字符的方式中发现输入审查缺陷。远程攻击者可利用此缺陷通过特别构建的 SILC 消息造成 Pidgin 崩溃。(CVE-2011-3594)

在 Pidgin Yahoo! Messenger Protocol 插件处理畸形 YMSG 数据包的方式中发现多种空指针取消引用缺陷。远程攻击者可利用这些缺陷通过特别构建的通知消息导致 Pidgin 崩溃。(CVE-2011-1091)

Red Hat 在此感谢 Pidgin 项目报告 CVE-2011-1091。上游感谢 CVE-2011-1091 的原始报告者 Marius Wachtler。

所有 Pidgin 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动 Pidgin，才能使此更新生效。

Marius Wachtler 发现，Pidgin 并未正确处理 Yahoo! 协议处理程序中的畸形 YMSG 消息。远程攻击者可发送特别构建的消息并导致 Pidgin 崩溃，从而造成拒绝服务。此问题仅影响 Ubuntu 10.04 LTS 和 10.10。(CVE-2011-1091)

Marius Wachtler 发现，Pidgin 并未正确处理 MSN 协议处理程序中的 HTTP 100 响应。远程攻击者可发送特别构建的消息并导致 Pidgin 崩溃，从而造成拒绝服务。(CVE-2011-3184)

Diego Bauche Madero 发现 Pidgin 未正确处理 SILC 协议处理程序中的 UTF-8 序列。远程攻击者可发送特别构建的消息并导致 Pidgin 崩溃，从而造成拒绝服务。(CVE-2011-3594)。

新版本 2.7.11

完整的上游变更日志：

http://developer.pidgin.im/wiki/ChangeLog

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Redhat Enterprise Linux 4/5 主机上安装的程序包受到 RHSA-2011:1371 公告中提及的多个漏洞影响。

  - Pidgin：Yahoo 协议插件中存在多个空指针取消引用缺陷 (CVE-2011-1091)

  - libpurple：SILC 消息中的 UTF-8 字符串处理无效 (CVE-2011-3594)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

为 Slackware 12.0、12.1、12.2、13.0、13.1 以及当前版本提供了用于修复安全问题的新 pidgin 程序包。

已在 pidgin 中发现并修复了多种漏洞：

已发现低于 2.7.10 的 libpurple 版本未正确清除 libpurple/cipher.c 中所用的某些数据结构，便将其释放。攻击者可能从 libpurple 所释放的内存区域提取部分信息。

libpurple 2.6.0 到 2.7.10 版中的 Yahoo 协议插件未正确处理畸形的 YMSG 数据包，进而导致空指针取消引用和应用程序崩溃 (CVE-2011-1091)。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

此更新提供不易受到这些问题影响的 pidgin 2.7.11。

远程用户可能通过 ICQ、SILC、XMPP 和 Yahoo 协议导致 pidgin 崩溃 (CVE-2011-4601 / CVE-2011-4603 / CVE-2011-4602 / CVE-2011-1091)。此问题已得到修复。

远程用户可通过 ICQ、SILC、XMPP 和 Yahoo 协议导致 pidgin 崩溃 (CVE-2011-4601 / CVE-2011-4603 / CVE-2011-4602 / CVE-2011-1091)。此问题已得到修复。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:0616 公告中提及的多个漏洞的影响。

    Pidgin 是即时消息程序，可以同时登录到多种即时消息网络上的多个帐户。

    在 Pidgin Yahoo! 的工作方式中发现多个空指针取消引用缺陷。Messenger Protocol 插件处理了畸形的 YMSG 数据包。远程攻击者可利用这些缺陷，通过特别构建的通知消息，导致 Pidgin 崩溃。 (CVE-2011-1091)

    Red Hat 在此感谢 Pidgin 项目报告这些问题。
    上游感谢原始报告者 Marius Wachtler。

    此更新还修复以下缺陷：

    * 之前的 pidgin 程序包版本在尝试释放 libpurple/cipher.c 中使用的某些数据结构时不会正确清除这些数据结构。
    可能可以从之前释放的内存中错误清除的区域中提取部分信息。通过此更新，数据结构会在释放时正确清除。 (BZ#684685)

    * 此勘误表将 Pidgin 升级到上游版本 2.7.9。有关在此升级中解决的所有变更的列表，请参阅 http://developer.pidgin.im/wiki/ChangeLog (BZ#616917)

    * 已修正 kn_IN 和 ta_IN 区域设置的一些不完整的翻译。 （BZ#633860， BZ#640170）

    pidgin 用户应升级这些更新后的程序包，其中解决了这些问题。必须重新启动 Pidgin，才能使此更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程用户可能通过 ICQ、SILC、XMPP 和 Yahoo 协议导致 pidgin 崩溃（CVE-2011-4601、CVE-2011-4603、CVE-2011-4602、CVE-2011-1091）。

Pidgin 是即时消息程序，可以同时登录到多种即时消息网络上的多个帐户。

在 Pidgin Yahoo! Messenger Protocol 插件处理畸形 YMSG 数据包的方式中发现多种空指针取消引用缺陷。远程攻击者可利用这些缺陷通过特别构建的通知消息导致 Pidgin 崩溃。(CVE-2011-1091)

Red Hat 在此感谢 Pidgin 项目报告这些问题。上游感谢原始报告者 Marius Wachtler。

此更新还修复以下缺陷：

- 之前的 pidgin 程序包版本在尝试释放 libpurple/cipher.c 中使用的某些数据结构时不会正确清除这些数据结构。可能可以从之前释放的内存中错误清除的区域中提取部分信息。通过此更新，数据结构会在释放时正确清除。
 (BZ#684685)

- 此勘误表将 Pidgin 升级到上游版本 2.7.9。
 有关此次升级中解决的所有变更的列表，请参阅 http://developer.pidgin.im/wiki/ChangeLog (BZ#616917)

- 修正了 kn_IN 和 ta_IN 区域设置的一些不完整的翻译。（BZ#633860、BZ#640170）

pidgin 用户应升级这些更新后的程序包，其中解决了这些问题。必须重新启动 Pidgin，才能使此更新生效。

Pidgin 是即时消息程序，可以同时登录到多种即时消息网络上的多个帐户。

在 Pidgin SILC（安全 Internet 实时会议）协议插件转义特定的 UTF-8 字符的方式中发现输入审查缺陷。远程攻击者可利用此缺陷通过特别构建的 SILC 消息造成 Pidgin 崩溃。(CVE-2011-3594)

在 Pidgin Yahoo! Messenger Protocol 插件处理畸形 YMSG 数据包的方式中发现多种空指针取消引用缺陷。远程攻击者可利用这些缺陷通过特别构建的通知消息导致 Pidgin 崩溃。(CVE-2011-1091)

所有 Pidgin 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动 Pidgin，才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0616 公告中提及的多个漏洞的影响。

    - 添加针对 CVE-2011-1091 的修补程序RH 缺陷 #683031。
    - 删除上游现在随附的修补程序
        pidgin-2.6.6-clientLogin-proxy-fix.patchpidgin-2.6.6-clientLogin-use-https.patchpidgin-2.6.6-CVE-2010-1624.patchpidgin-2.6.6-CVE-2010-3711.patch

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2011:1371：

更新后的 pidgin 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Pidgin 是即时消息程序，可以同时登录到多种即时消息网络上的多个帐户。

在 Pidgin SILC（安全 Internet 实时会议）协议插件转义特定的 UTF-8 字符的方式中发现输入审查缺陷。远程攻击者可利用此缺陷通过特别构建的 SILC 消息造成 Pidgin 崩溃。(CVE-2011-3594)

在 Pidgin Yahoo! Messenger Protocol 插件处理畸形 YMSG 数据包的方式中发现多种空指针取消引用缺陷。远程攻击者可利用这些缺陷通过特别构建的通知消息导致 Pidgin 崩溃。(CVE-2011-1091)

Red Hat 在此感谢 Pidgin 项目报告 CVE-2011-1091。上游感谢 CVE-2011-1091 的原始报告者 Marius Wachtler。

所有 Pidgin 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动 Pidgin，才能使此更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
56514	CentOS 4 / 5：pidgin (CESA-2011:1371)	Nessus	CentOS Local Security Checks	2011/10/17	2021/1/4	medium
56915	Ubuntu 10.04 LTS / 10.10 / 11.04：pidgin 漏洞 (USN-1273-1)	Nessus	Ubuntu Local Security Checks	2011/11/22	2019/9/19	medium
52724	Fedora 13：pidgin-2.7.11-1.fc13 (2011-3132)	Nessus	Fedora Local Security Checks	2011/3/21	2021/1/11	medium
52725	Fedora 15：pidgin-2.7.11-1.fc15 (2011-3150)	Nessus	Fedora Local Security Checks	2011/3/21	2021/1/11	medium
56505	RHEL 4/5：pidgin (RHSA-2011:1371)	Nessus	Red Hat Local Security Checks	2011/10/14	2024/4/21	high
52636	Slackware 12.0/12.1/12.2/13.0/13.1/当前版本：pidgin (SSA:2011-070-02)	Nessus	Slackware Local Security Checks	2011/3/14	2021/1/14	medium
52748	Mandriva Linux 安全公告：krbpidgin（MDVSA-2011:050）	Nessus	Mandriva Local Security Checks	2011/3/22	2021/1/6	medium
57465	SuSE 11.1 安全更新：pidgin（SAT 修补程序编号 5586）	Nessus	SuSE Local Security Checks	2012/1/10	2021/1/19	medium
57466	SuSE 10 安全更新：pidgin（ZYPP 修补程序编号 7901）	Nessus	SuSE Local Security Checks	2012/1/10	2021/1/19	medium
54598	RHEL 6：pidgin (RHSA-2011:0616)	Nessus	Red Hat Local Security Checks	2011/5/20	2025/4/14	medium
75490	openSUSE 安全更新：finch (openSUSE-SU-2012:0066-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75830	openSUSE 安全更新：finch (openSUSE-SU-2012:0066-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
52665	Fedora 14：pidgin-2.7.11-1.fc14 (2011-3113)	Nessus	Fedora Local Security Checks	2011/3/15	2021/1/11	medium
61045	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 pidgin	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
61153	Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 pidgin	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
181064	Oracle Linux 6pidginELSA-2011-0616	Nessus	Oracle Linux Local Security Checks	2023/9/7	2025/4/29	medium
68369	Oracle Linux 4：pidgin (ELSA-2011-1371)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium

检测

插件搜索

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium