來自 Red Hat 安全性公告 2008:1023：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 Pidgin 套件，可修正數個安全性問題和錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Pidgin 是一種多重通訊協定的網際網路即時訊息用戶端。

在 Pidgin 的 MSN 通訊協定處置程式中發現一個拒絕服務瑕疵。
如果遠端使用者能夠傳送，且 Pidgin 使用者接受了特製的檔案要求，則可導致 Pidgin 損毀。
(CVE-2008-2955)

在 Pidgin 的「通用隨插即用」(UPnP) 要求處理中發現一個拒絕服務瑕疵。惡意 UPnP 伺服器可傳送要求給 Pidgin，導致其下載過量資料，消耗所有可用記憶體或磁碟空間。(CVE-2008-2957)

在 Pidgin 處理 SSL 憑證的方式中發現一個瑕疵。Pidgin 中的 NSS SSL 實作未正確驗證 SSL 憑證的真實性。這可導致使用者在不知情的情況下連線至惡意 SSL 服務。(CVE-2008-3532)

此外，此更新會將 pidgin 從 2.3.1 版升級至 2.5.2 版，並提供大量來自 Pidgin 專案的其他穩定性與功能修正。

注意：安全性網際網路即時會議 (SILC) 交談網路通訊協定最近已經變更，影響到隨附於 Red Hat Enterprise Linux 的所有 pidgin 版本。

Pidgin 目前無法連線至最新版的 SILC 伺服器 (1.1.14)：其在初始化登入期間無法正確交換金鑰。此更新未更正此問題。Red Hat Bugzilla #474212 (<參照>一節中有連結) 中含有更詳細的資訊。

注意：在安裝錯字勘誤表套件之後，必須重新啟動 Pidgin，更新才能生效。

所有 Pidgin 使用者皆應升級至這些更新版套件，其中包含 Pidgin 2.5.2 版，並且可解決這些問題。

偵測

Oracle Linux 4 : pidgin (ELSA-2008-1023)

medium Nessus Plugin ID 67774

找不到變更記錄