Scientific Linux 安全性更新：SL 3.0.x 、SL 4.x、SL 5.x 上的 pidgin

medium Nessus Plugin ID 60438

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

在 Pidgin 的 MSN 通訊協定處置程式中發現一個整數溢位瑕疵。
如果使用者收到惡意 MSN 訊息，可能會以執行 Pidgin 的使用者權限來執行任意程式碼。
(CVE-2008-2927)

注意：預設 Pidgin 隱私權設定只接受來自好友清單中使用者的訊息。這會防止任意 MSN 使用者惡意利用此瑕疵。

此更新也可解決下列錯誤：

- 嘗試連線至 ICQ 網路時，Pidgin 可能會連線失敗，並顯示「您所使用的用戶端太舊」警示訊息，同時停用 ICQ 帳戶。此更新可讓 Pidgin 重新連線至 ICQ 網路。