Oracle Linux 4 : pidgin (ELSA-2008-1023)
medium Nessus Plugin ID 67774
語系：
概要
遠端 Oracle Linux 主機缺少一個或多個安全性更新。說明
來自 Red Hat 安全性公告 2008:1023：現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 Pidgin 套件，可修正數個安全性問題和錯誤。
Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。
Pidgin 是一種多重通訊協定的網際網路即時訊息用戶端。
在 Pidgin 的 MSN 通訊協定處置程式中發現一個拒絕服務瑕疵。
如果遠端使用者能夠傳送，且 Pidgin 使用者接受了特製的檔案要求，則可導致 Pidgin 損毀。
(CVE-2008-2955)
在 Pidgin 的「通用隨插即用」(UPnP) 要求處理中發現一個拒絕服務瑕疵。惡意 UPnP 伺服器可傳送要求給 Pidgin，導致其下載過量資料，消耗所有可用記憶體或磁碟空間。(CVE-2008-2957)
在 Pidgin 處理 SSL 憑證的方式中發現一個瑕疵。Pidgin 中的 NSS SSL 實作未正確驗證 SSL 憑證的真實性。這可導致使用者在不知情的情況下連線至惡意 SSL 服務。(CVE-2008-3532)
此外，此更新會將 pidgin 從 2.3.1 版升級至 2.5.2 版，並提供大量來自 Pidgin 專案的其他穩定性與功能修正。
注意：安全性網際網路即時會議 (SILC) 交談網路通訊協定最近已經變更，影響到隨附於 Red Hat Enterprise Linux 的所有 pidgin 版本。
Pidgin 目前無法連線至最新版的 SILC 伺服器 (1.1.14)：其在初始化登入期間無法正確交換金鑰。此更新未更正此問題。Red Hat Bugzilla #474212 (<參照>一節中有連結) 中含有更詳細的資訊。
注意：在安裝錯字勘誤表套件之後，必須重新啟動 Pidgin，更新才能生效。
所有 Pidgin 使用者皆應升級至這些更新版套件，其中包含 Pidgin 2.5.2 版，並且可解決這些問題。
解決方案
更新受影響的 pidgin 套件。另請參閱
https://oss.oracle.com/pipermail/el-errata/2008-December/000832.html
Plugin 詳細資訊
嚴重性: Medium
ID: 67774
檔案名稱: oraclelinux_ELSA-2008-1023.nasl
版本: 1.9
類型: local
代理程式: unix
已發布: 2013/7/12
已更新: 2021/1/14
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: Medium
基本分數: 6.8
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
弱點資訊
CPE: p-cpe:/a:oracle:linux:finch, p-cpe:/a:oracle:linux:finch-devel, p-cpe:/a:oracle:linux:libpurple, p-cpe:/a:oracle:linux:libpurple-devel, p-cpe:/a:oracle:linux:libpurple-perl, p-cpe:/a:oracle:linux:libpurple-tcl, p-cpe:/a:oracle:linux:pidgin, p-cpe:/a:oracle:linux:pidgin-devel, p-cpe:/a:oracle:linux:pidgin-perl, cpe:/o:oracle:linux:4
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
修補程式發佈日期: 2008/12/15
弱點發布日期: 2008/7/1