Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 pidgin

medium Nessus Plugin ID 60505

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

在 Pidgin 的 MSN 通訊協定處置程式中發現一個拒絕服務瑕疵。
如果遠端使用者能夠傳送，且 Pidgin 使用者接受了特製的檔案要求，則可導致 Pidgin 損毀。
(CVE-2008-2955)

在 Pidgin 的「通用隨插即用」(UPnP) 要求處理中發現一個拒絕服務瑕疵。惡意 UPnP 伺服器可傳送要求給 Pidgin，導致其下載過量資料，消耗所有可用記憶體或磁碟空間。(CVE-2008-2957)

在 Pidgin 處理 SSL 憑證的方式中發現一個瑕疵。Pidgin 中的 NSS SSL 實作未正確驗證 SSL 憑證的真實性。這可導致使用者在不知情的情況下連線至惡意 SSL 服務。(CVE-2008-3532)

此外，此更新會將 pidgin 從 2.3.1 版升級至 2.5.2 版，並提供大量來自 Pidgin 專案的其他穩定性與功能修正。

注意：安全性網際網路即時會議 (SILC) 交談網路通訊協定最近已經變更，影響到隨附於 Red Hat Enterprise Linux 的所有 pidgin 版本。

Pidgin 目前無法連線至最新版的 SILC 伺服器 (1.1.14)：其在初始化登入期間無法正確交換金鑰。此更新未更正此問題。Red Hat Bugzilla #474212 (<參照>一節中有連結) 中含有更詳細的資訊。

注意：在安裝錯字勘誤表套件之後，必須重新啟動 Pidgin，更新才能生效。