Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 pidgin

medium Nessus Plugin ID 60686

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

在 Pidgin OSCAR 通訊協定實作處理連絡人清單的方式中發現一個無效的指標解除參照錯誤。遠端攻擊者可傳送特製的連絡人清單給執行 Pidgin 的使用者，進而造成 Pidgin 損毀。(CVE-2009-3615)

在 Pidgin IRC 通訊協定外掛程式用於處理 IRC 主題的方式中發現 NULL 指標解除參照瑕疵。惡意 IRC 伺服器可傳送特製的 IRC TOPIC 訊息，一旦 Pidgin 接收到此訊息，便會造成拒絕服務 (Pidgin 當機)。(CVE-2009-2703) - 僅限 SL3

在 Pidgin MSN 通訊協定外掛程式用於處理不正確的 MSNSLP 邀請的方式中發現 NULL 指標解除參照瑕疵。遠端攻擊者可傳送特製的 MSNSLP 邀請要求，一旦有效的 Pidgin 使用者接受，便會導致拒絕服務 (Pidgin 當機)。(CVE-2009-3083) - 僅限 SL3

必須重新啟動 Pidgin，此更新才會生效。