來自 Red Hat 安全性公告 2009:1060：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 pidgin 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。

在 Pidgin 於使用「可延伸傳訊和顯示通訊協定」 (XMPP) 時啟動檔案傳輸的方式中發現緩衝區溢位瑕疵。如果 Pidgin 用戶端啟動檔案傳輸，而遠端目標傳送格式有誤的回應，可導致 Pidgin 當機，或可能以執行 Pidgin 之使用者的權限執行任意程式碼。此瑕疵只影響使用 XMPP 的帳戶，例如 Jabber 與 Google Talk。(CVE-2009-1373)

在 Pidgin 的 QQ 通訊協定解密處置程式中發現拒絕服務瑕疵。當 QQ 通訊協定解密封包資訊時，堆積資料可能遭到覆寫，並可能造成 Pidgin 當機。(CVE-2009-1374)

在展開 Pidgin 的 PurpleCircBuffer 物件的方式中發現瑕疵。如果當更多資料送達時緩衝區已滿，儲存在此緩衝區中的資料會損毀。此損毀資料可導致將混淆或誤導性資料顯示給使用者，或可能造成 Pidgin 當機。(CVE-2009-1375)

據發現，在 32 位元平台上，Red Hat 安全性公告 RHSA-2008:0584 針對影響 Pidgin 之 MSN 通訊協定處置程式的整數溢位瑕疵提供了不完整的修正。如果 Pidgin 用戶端收到特製的 MSN 訊息，它可能會以執行 Pidgin 的使用者權限來執行任意程式碼。(CVE-2009-1376)

注意：根據預設，當使用 MSN 帳戶時，只有您好友清單中的使用者能夠傳送訊息給您。這會防止任意 MSN 使用者惡意利用此瑕疵。

所有 Pidgin 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Pidgin，此更新才會生效。

來自 Red Hat 安全性公告 2009:1059：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 pidgin 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。

在 Pidgin 於使用「可延伸傳訊和顯示通訊協定」 (XMPP) 時啟動檔案傳輸的方式中發現緩衝區溢位瑕疵。如果 Pidgin 用戶端啟動檔案傳輸，而遠端目標傳送格式有誤的回應，可導致 Pidgin 當機，或可能以執行 Pidgin 之使用者的權限執行任意程式碼。此瑕疵只影響使用 XMPP 的帳戶，例如 Jabber 與 Google Talk。(CVE-2009-1373)

據發現，在 32 位元平台上，Red Hat 安全性公告 RHSA-2008:0584 針對影響 Pidgin 之 MSN 通訊協定處置程式的整數溢位瑕疵提供了不完整的修正。如果 Pidgin 用戶端收到特製的 MSN 訊息，它可能會以執行 Pidgin 的使用者權限來執行任意程式碼。(CVE-2009-1376)

注意：根據預設，當使用 MSN 帳戶時，只有您好友清單中的使用者能夠傳送訊息給您。這會防止任意 MSN 使用者惡意利用此瑕疵。

建議所有 Pidgin 使用者皆升級至此更新套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Pidgin，此更新才會生效。

來自 Red Hat 安全性公告 2009:1218：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 pidgin 套件，可修正一項安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。

Core Security Technologies 的 Federico Muttis 發現，Pidgin 的 MSN 通訊協定處置程式中有一個瑕疵。如果使用者收到惡意 MSN 訊息，可能會以執行 Pidgin 的使用者權限來執行任意程式碼。(CVE-2009-2694)

注意：使用者可變更其隱私權設定，以僅接受來自其好友清單上使用者的訊息，進而限制此瑕疵的影響。

這些套件會將 Pidgin 升級至 2.5.9 版。請參閱 Pidgin 版本資訊，瞭解完整變更清單：
http://developer.pidgin.im/wiki/ChangeLog

所有 Pidgin 使用者皆應升級至這些更新版套件，其可解決此問題。必須重新啟動 Pidgin，此更新才會生效。

已執行 Instant Messenger Pidgin 的數個錯誤修正：

- 格式錯誤的檔案傳輸回應可造成 pidgin 出現緩衝區溢位 (CVE-2009-1373)，且特製封包可使其損毀。(CVE-2009-1375)

- 針對 msn 通訊協定處理中整數溢位的修正不完整。(CVE-2009-1376)

- 已修正將 ICQ 訊息錯剖析為 SMS DoS 的問題 (CVE-2009-1889、Pidgin#9483)。

另外，Yahoo IM 通訊協定也已可再次運作。

- 格式錯誤的檔案傳輸回應可造成 pidgin 發生緩衝區溢位。(CVE-2009-1373)

- 針對 msn 通訊協定處理中整數溢位的修正不完整。(CVE-2009-1376)

- 特定 ICQ 訊息類型可損毀 pidgin。
 (CVE-2009-1889)

在 Pidgin 於使用「可延伸傳訊和顯示通訊協定」 (XMPP) 時啟動檔案傳輸的方式中發現緩衝區溢位瑕疵。如果 Pidgin 用戶端啟動檔案傳輸，而遠端目標傳送格式有誤的回應，可導致 Pidgin 當機，或可能以執行 Pidgin 之使用者的權限執行任意程式碼。此瑕疵只影響使用 XMPP 的帳戶，例如 Jabber 與 Google Talk。(CVE-2009-1373)

在 Pidgin 的 QQ 通訊協定解密處置程式中發現拒絕服務瑕疵。當 QQ 通訊協定解密封包資訊時，堆積資料可能遭到覆寫，並可能造成 Pidgin 當機。(CVE-2009-1374)

在展開 Pidgin 的 PurpleCircBuffer 物件的方式中發現瑕疵。如果當更多資料送達時緩衝區已滿，儲存在此緩衝區中的資料會損毀。此損毀資料可導致將混淆或誤導性資料顯示給使用者，或可能造成 Pidgin 當機。(CVE-2009-1375)

如果 Pidgin 用戶端收到特製的 MSN 訊息，它可能會以執行 Pidgin 的使用者權限來執行任意程式碼。(CVE-2009-1376)

注意：根據預設，當使用 MSN 帳戶時，只有您好友清單中的使用者能夠傳送訊息給您。這會防止任意 MSN 使用者惡意利用此瑕疵。

必須重新啟動 Pidgin，此更新才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
67863	Oracle Linux 4 : pidgin (ELSA-2009-1060)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
67862	Oracle Linux 3 : pidgin (ELSA-2009-1059)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
67912	Oracle Linux 3 / 4 : pidgin (ELSA-2009-1218)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
51723	SuSE 10 安全性更新：pidgin (ZYPP 修補程式編號 6342)	Nessus	SuSE Local Security Checks	2011/1/27	2021/1/14	high
51744	SuSE 10 安全性更新：gaim (ZYPP 修補程式編號 6350)	Nessus	SuSE Local Security Checks	2011/1/27	2021/1/14	high
60589	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 pidgin	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high

偵測

搜尋 Plugin

critical

high

critical

high

high

high