Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 pidgin

medium Nessus Plugin ID 60876

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

在 Pidgin 用於處理 Base64 解碼的方法中，發現多個 NULL 指標解除參照瑕疵。如果目標 Pidgin 使用者使用 Yahoo! Messenger 通訊協定、MSN、MySpace 或可延伸傳訊和顯示狀態通訊協定 (XMPP) 外掛程式，或使用 Microsoft NT LAN Manager (NTLM) 通訊協定進行驗證，遠端攻擊者即可利用這些瑕疵使 Pidgin 當機。(CVE-2010-3711)

在 Pidgin MSN 通訊協定外掛程式用於處理自訂表情符號訊息的方式中，發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，在雙方相互通訊時，傳送特製的表情符號訊息，從而造成 Pidgin 當機。(CVE-2010-1624)

必須重新啟動 Pidgin，此更新才會生效。