現已提供適用於 Red Hat Enterprise Linux 7 的 pidgin 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。下列套件已升級至更新的上游版本：pidgin (2.10.11)。(BZ#1369526) 安全性修正：* 在 Pidgin 的 Mxit 外掛程式處理表情符號的方式中，發現一個拒絕服務缺陷。惡意遠端伺服器或攔截式攻擊者可利用此缺陷，透過傳送特製的表情符號，使 Pidgin 損毀。(CVE-2014-3695) * 在 Pidgin 剖析 Groupwise 伺服器訊息的方式中，發現一個拒絕服務缺陷。惡意遠端伺服器或攔截式攻擊者可利用此缺陷，透過傳送特製的訊息，使 Pidgin 耗用過量記憶體，甚或導致當機。(CVE-2014-3696) * 在 Pidgin 剖析 XMPP 訊息的方式中，發現一個資訊洩漏缺陷。惡意遠端伺服器或攔截式攻擊者可利用此缺陷，透過傳送特製的 XMPP 訊息，揭露屬於 Pidgin 處理程序的一部份記憶體。(CVE-2014-3698)* 在 Pidgin 處理 XML 內容的方式中，發現一個超出邊界寫入缺陷。惡意的遠端伺服器可利用此缺陷損毀 Pidgin，或在 pidgin 處理程序的內容中執行任意程式碼。(CVE-2017-2640) * 據發現，Pidgin 的 SSL/TLS 外掛程式的憑證驗證功能有一個缺陷。攻擊者可利用此缺陷，建立 Pidgin 會信任的假憑證，然後再用來對 Pidgin 發動攔截式攻擊。(CVE-2014-3694) Red Hat 感謝 Pidgin 專案報告這些問題。上游確認 Yves Younan (Cisco Talos) 及 Richard Johnson (Cisco Talos) 為 CVE-2014-3695 與 CVE-2014-3696 的原始報告者；Thijs Alkemade 及 Paul Aurich 為 CVE-2014-3698 的原始報告者；以及 Jacob Appelbaum 及 Moxie Marlinspike 為 CVE-2014-3694 的原始報告者。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

偵測

CentOS 7：pidgin (CESA-2017:1854)

critical Nessus Plugin ID 102736

找不到變更記錄