遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0616 公告中提及的多個弱點影響。

  - 在 Pidgin 2.6.0 至 2.7.10 版的 libpurple 中，Yahoo! 通訊協定 plugin 中的 libymsg.c 允許 (1) 經驗證的遠端使用者透過格式錯誤的 YMSG 通知封包造成拒絕服務 (NULL 指標解除參照和應用程式損毀)，並允許 (2) 遠端 Yahoo! 伺服器透過格式錯誤的 YMSG SMS 訊息造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2011-1091)

  - 在 2.7.10 版之前的 Pidgin 中，libpurple 之 Cipher API 的 cipher.c 會將加密金鑰資料保留在處理程序記憶體中，這可能會允許本機使用者藉由讀取核心檔案或記憶體內容的其他表示法來取得敏感資訊。(CVE-2011-4922)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 6：pidgin (ELSA-2011-0616)

high Nessus Plugin ID 181064

版本 1.0