pidgin 已更新至 2.10.1 版

+ AIM 和 ICQ：

- 驗證好友清單管理相關的數則訊息字串，以修正可遠端觸發的損毀 (bnc#736147、CVE-2011-4601)。

+ Bonjour：

- IPv6 修正

+ Gadu-Gadu：

- 修正與 GnuTLS 連結的問題。

+ IRC：

- 修正准許具有非 UTF-8 主要編碼的 UTF-8 文字時發生的記憶體洩漏。

+ Jabber：

- 修正收到格式錯誤的語音和視訊要求時發生的當機和記憶體洩漏。

+ Sametime：

- 新增 Sametime 帳戶時區分「使用者名稱」和「伺服器」。

- 修正 Visual C++ 中的編譯。

+ SILC：

- 修正 CVE-2011-3594，先執行 UTF-8 傳入訊息驗證，再將其傳遞至 glib 或 libpurple。

+ Yahoo!：

- 在某些情況下，擷取我們先前不擷取的好友圖示。

遠端主機上安裝的 Pidgin 版本比 2.10.1 舊，可能受到以下問題影響：

  - 在處理 UTF-8 SILC 通訊協定訊息過程中無法驗證輸入，可造成應用程式損毀。(CVE-2011-3594、CVE-2011-4603)

  - 在處理 UTF-8 Oscar 通訊協定 buddy 授權要求與回應訊息過程中無法驗證輸入，可造成應用程式損毀。
    (CVE-2011-4601)

  - 在 XMPP 通訊協定中的語音和聊天訊息驗證中存在一個錯誤，可造成應用程式損毀。(CVE-2011-4602)

新版本 2.10.1

完整上游變更記錄：

http://developer.pidgin.im/wiki/ChangeLog

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2011:1371：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 pidgin 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。

Pidgin SILC (安全性網際網路即時會議) 通訊協定外掛程式逸出特定 UTF-8 字元的方式存在輸入清理瑕疵。透過特製的 SILC 訊息，遠端攻擊者可利用此瑕疵使 Pidgin 損毀。(CVE-2011-3594)

在 Pidgin Yahoo! Messenger 通訊協定外掛程式處理格式錯誤之 YMSG 封包的方式中，發現多個 NULL 指標解除參照瑕疵。遠端攻擊者可利用這些瑕疵，透過特製的通知訊息使 Pidgin 當機。(CVE-2011-1091)

Red Hat 要感謝 Pidgin 專案報告 CVE-2011-1091。上游確認 Marius Wachtler 為 CVE-2011-1091 的原始報告者。

所有 Pidgin 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Pidgin，此更新才會生效。

Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。

Pidgin SILC (安全性網際網路即時會議) 通訊協定外掛程式逸出特定 UTF-8 字元的方式存在輸入清理瑕疵。透過特製的 SILC 訊息，遠端攻擊者可利用此瑕疵使 Pidgin 損毀。(CVE-2011-3594)

在 Pidgin Yahoo! Messenger 通訊協定外掛程式處理格式錯誤之 YMSG 封包的方式中，發現多個 NULL 指標解除參照瑕疵。遠端攻擊者可利用這些瑕疵，透過特製的通知訊息使 Pidgin 當機。(CVE-2011-1091)

所有 Pidgin 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Pidgin，此更新才會生效。

此更新可修正下列安全性問題：

- 722199：處理 SILC 通訊協定時的 libpurple 弱點 (CVE-2011-3594)

此更新可修正下列安全性問題：

- 604225：MSN 表情符號 DoS。(CVE-2010-1624)

- 648273：多個 NULL 指標解除參照弱點。
 (CVE-2010-3711)

- 722199：處理 SILC 通訊協定時的弱點 (CVE-2011-3594)

遠端 Redhat Enterprise Linux 4 / 5 主機上安裝的套件受到 RHSA-2011:1371 公告中提及的多個弱點影響。

  - Pidgin：Yahoo 通訊協定外掛程式中的多個 NULL 指標解除參照瑕疵 (CVE-2011-1091)

  - libpurple：SILC 訊息中的 UTF-8 字串處理無效 (CVE-2011-3594)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

特製 SILC 訊息可使 libpurple 損毀 (CVE-2011-3594)

遠端主機受到 GLSA-201206-11 中所述的弱點影響 (Pidgin：多個弱點)

在 Pidgin 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

這些弱點會允許任意檔案擷取、拒絕服務，以及利用執行 Pidgin 的使用者權限執行任意程式碼。
 因應措施：

目前尚無已知的因應措施。

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 pidgin 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。

Pidgin SILC (安全性網際網路即時會議) 通訊協定外掛程式逸出特定 UTF-8 字元的方式存在輸入清理瑕疵。透過特製的 SILC 訊息，遠端攻擊者可利用此瑕疵使 Pidgin 損毀。(CVE-2011-3594)

在 Pidgin Yahoo! Messenger 通訊協定外掛程式處理格式錯誤之 YMSG 封包的方式中，發現多個 NULL 指標解除參照瑕疵。遠端攻擊者可利用這些瑕疵，透過特製的通知訊息使 Pidgin 當機。(CVE-2011-1091)

Red Hat 要感謝 Pidgin 專案報告 CVE-2011-1091。上游確認 Marius Wachtler 為 CVE-2011-1091 的原始報告者。

所有 Pidgin 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Pidgin，此更新才會生效。

Marius Wachtler 發現，Pidgin 並未正確處理 Yahoo! 通訊協定處置程式中格式錯誤的 YMSG 訊息。遠端攻擊者可傳送特製訊息並使 Pidgin 損毀，進而造成拒絕服務。受此問題影響的只有 Ubuntu 10.04 LTS 和 10.10。(CVE-2011-1091)

Marius Wachtler 發現，Pidgin 並未正確處理 MSN 通訊協定處置程式中的 HTTP 100 回應。遠端攻擊者可傳送特製訊息並使 Pidgin 損毀，進而造成拒絕服務。(CVE-2011-3184)

Diego Bauche Madero 發現 Pidgin 未正確處理 SILC 通訊協定處置程式中的 UTF-8 序列。遠端攻擊者可傳送特製訊息並使 Pidgin 損毀，進而造成拒絕服務。(CVE-2011-3594)。

在 Pidgin 中發現多個弱點且已更正 : 

接收與音訊和視訊聊天有關的多種 stanza 時，XMPP 通訊協定外掛程式並未確定傳入訊息是否包含所有必要欄位，且若某些欄位遺漏，其將會損毀。

接收與要求有關的多種訊息，或接收新增好友至好友清單的授權時，oscar 通訊協定外掛程式並未驗證文字片段是否為 UTF-8。在某些情況下，無效的 UTF-8 資料會導致當機 (CVE-2011-4601)。

接收多種傳入訊息時，SILC 通訊協定外掛程式並未驗證文字片段是否為 UTF-8。在某些情況下，無效的 UTF-8 資料會導致當機 (CVE-2011-3594)。

此更新提供了 pidgin 2.10.1 版，不會受到這些問題的影響。

ID	名稱	產品	系列	已發布	已更新	嚴重性
74639	openSUSE 安全性更新：pidgin (openSUSE-2012-29)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
57318	Pidgin < 2.10.1 多個弱點	Nessus	Windows	2011/12/15	2018/7/24	medium
57444	Fedora 16 : pidgin-2.10.1-1.fc16 (2011-17558)	Nessus	Fedora Local Security Checks	2012/1/6	2021/1/11	medium
57450	Fedora 15 : pidgin-2.10.1-1.fc15 (2011-17546)	Nessus	Fedora Local Security Checks	2012/1/9	2021/1/11	medium
68369	Oracle Linux 4 : pidgin (ELSA-2011-1371)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
61153	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 pidgin	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
75829	openSUSE 安全性更新：finch (openSUSE-SU-2011:1291-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
57099	SuSE 11.1 安全性更新：pidgin、libpurple 和 finch (SAT 修補程式編號 5389)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
57100	SuSE 11.1 安全性更新：pidgin、libpurple 和 finch (SAT 修補程式編號 5389)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
57186	SuSE 10 安全性更新：pidgin、libpurple 和 finch (ZYPP 修補程式編號 7827)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
56505	RHEL 4 / 5 : pidgin (RHSA-2011:1371)	Nessus	Red Hat Local Security Checks	2011/10/14	2024/4/21	high
74523	openSUSE 安全性更新：pidgin (openSUSE-2011-35)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
59649	GLSA-201206-11 : Pidgin：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/22	2021/1/6	medium
56514	CentOS 4 / 5 : pidgin (CESA-2011:1371)	Nessus	CentOS Local Security Checks	2011/10/17	2021/1/4	medium
56915	Ubuntu 10.04 LTS / 10.10 / 11.04 : pidgin 弱點 (USN-1273-1)	Nessus	Ubuntu Local Security Checks	2011/11/22	2019/9/19	medium
57079	Mandriva Linux 安全性公告：pidgin (MDVSA-2011:183)	Nessus	Mandriva Local Security Checks	2011/12/12	2021/1/6	medium
75489	openSUSE 安全性更新：finch (openSUSE-SU-2011:1291-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium