The remote Redhat Enterprise Linux 4 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - pidgin: libpurple no way to restrict private messages from being sent over session dbus (CVE-2012-1257)

  - cipher.c in the Cipher API in libpurple in Pidgin before 2.7.10 retains encryption-key data in process     memory, which might allow local users to obtain sensitive information by reading a core file or other     representation of memory contents. (CVE-2011-4922)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

The version of Pidgin installed on the remote host is earlier than 2.7.10.  Such versions are potentially affected by an information disclosure vulnerability because the application does not properly clear certain data structures used in 'libpurple/cipher.c' prior to freeing.  An attacker, exploiting this flaw, could potentially extract partial information from memory regions freed by libpurple.

リモートホストにインストールされている Pidgin のバージョンは、 2.7.10 より前です。こうしたバージョンは、アプリケーションが、「libpurple/cipher.c」で使用された特定のデータ構造体を解放する前に、適切にクリアしないために、情報漏洩の脆弱性の影響を受ける可能性があります。攻撃者が、この欠陥を悪用して、部分的な情報を libpurple が解放するメモリ領域から抽出する可能性があります。

複数のセキュリティ問題とさまざまなバグを修正する更新済みの pidgin パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Pidginは、複数インスタントメッセージングネットワークの複数アカウントに同時にログインできるインスタントメッセージングプログラムです。

複数の NULL ポインターデリファレンスの欠陥が、 Pidgin Yahoo! メッセンジャープロトコルプラグインが無効な形式の YMSG パケットを処理する方法で見つかりました。リモートの攻撃者が、これらの欠陥を利用して、特別に細工された通知メッセージで Pidgin をクラッシュさせることが可能です。（CVE-2011-1091）

Red Hatは、この問題を報告してくれたPidginプロジェクトに感謝の意を表します。Upstream は、Marius Wachtler 氏を最初の報告者として認めます。

この更新により、以下のバグも修正されます：

* pidgin パッケージの以前のバージョンは、libpurple/cipher.c で使用されている特定のデータ構造を解放しようとする際に適切に消去していませんでした。以前に解放されたメモリの不正にクリアされた領域から、部分的な情報が抽出される可能性があります。この更新で、解放時にデータ構造が適切にクリアされます。（BZ#684685）

* このエラータは、Pidgin を Upstream バージョン 2.7.9 にアップグレードします。このアップグレードで対処されたすべての変更のリストについては、http://developer.pidgin.im/wiki/ChangeLogを参照してください（BZ#616917）

* kn_INおよびta_INロケールの一部の不完全な変換が訂正されました。（BZ#633860、BZ#640170）

pidgin のユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするためには、Pidgin を再起動する必要があります。

遠端主機上安裝的 Pidgin 版本比 2.7.10.舊。這些版本可能受到一個資訊洩漏弱點影響，原因是應用程式未正確清除「libpurple/cipher.c」中使用的某些資料結構便進行釋放。攻擊者可能惡意利用瑕疵，從 libpurple 所釋放的記憶體區域擷取部分資訊。

The remote Oracle Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2011-0616 advisory.

  - libymsg.c in the Yahoo! protocol plugin in libpurple in Pidgin 2.6.0 through 2.7.10 allows (1) remote     authenticated users to cause a denial of service (NULL pointer dereference and application crash) via a     malformed YMSG notification packet, and allows (2) remote Yahoo! servers to cause a denial of service     (NULL pointer dereference and application crash) via a malformed YMSG SMS message. (CVE-2011-1091)

  - cipher.c in the Cipher API in libpurple in Pidgin before 2.7.10 retains encryption-key data in process     memory, which might allow local users to obtain sensitive information by reading a core file or other     representation of memory contents. (CVE-2011-4922)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Evgeny Boger discovered that Pidgin incorrectly handled buddy list messages in the AIM and ICQ protocol handlers. A remote attacker could send a specially crafted message and cause Pidgin to crash, leading to a denial of service. This issue only affected Ubuntu 10.04 LTS, 11.04 and 11.10. (CVE-2011-4601)

Thijs Alkemade discovered that Pidgin incorrectly handled malformed voice and video chat requests in the XMPP protocol handler. A remote attacker could send a specially crafted message and cause Pidgin to crash, leading to a denial of service. This issue only affected Ubuntu 10.04 LTS, 11.04 and 11.10. (CVE-2011-4602)

Diego Bauche Madero discovered that Pidgin incorrectly handled UTF-8 sequences in the SILC protocol handler. A remote attacker could send a specially crafted message and cause Pidgin to crash, leading to a denial of service. This issue only affected Ubuntu 10.04 LTS, 11.04 and 11.10. (CVE-2011-4603)

Julia Lawall discovered that Pidgin incorrectly cleared memory contents used in cryptographic operations. An attacker could exploit this to read the memory contents, leading to an information disclosure. This issue only affected Ubuntu 10.04 LTS. (CVE-2011-4922)

Clemens Huebner and Kevin Stange discovered that Pidgin incorrectly handled nickname changes inside chat rooms in the XMPP protocol handler. A remote attacker could exploit this by changing nicknames, leading to a denial of service. This issue only affected Ubuntu 11.10.
(CVE-2011-4939)

Thijs Alkemade discovered that Pidgin incorrectly handled off-line instant messages in the MSN protocol handler. A remote attacker could send a specially crafted message and cause Pidgin to crash, leading to a denial of service. This issue only affected Ubuntu 10.04 LTS, 11.04 and 11.10. (CVE-2012-1178)

Jose Valentin Gutierrez discovered that Pidgin incorrectly handled SOCKS5 proxy connections during file transfer requests in the XMPP protocol handler. A remote attacker could send a specially crafted request and cause Pidgin to crash, leading to a denial of service.
This issue only affected Ubuntu 12.04 LTS and 11.10. (CVE-2012-2214)

Fabian Yamaguchi discovered that Pidgin incorrectly handled malformed messages in the MSN protocol handler. A remote attacker could send a specially crafted message and cause Pidgin to crash, leading to a denial of service. (CVE-2012-2318)

Ulf Harnhammar discovered that Pidgin incorrectly handled messages with in-line images in the MXit protocol handler. A remote attacker could send a specially crafted message and possibly execute arbitrary code with user privileges. (CVE-2012-3374).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

远程主机上安装的 Pidgin 版本低于 2.7.10。这些版本可能受到一个信息泄露漏洞影响，原因是应用程序未正确清除“libpurple/cipher.c”中使用的某些数据结构便进行释放。攻击者可能利用缺陷，从 libpurple 所释放的内存区域提取部分信息。

更新后的 pidgin 程序包修复了多种安全问题和各种缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Pidgin 是即时消息程序，可以同时登录到多种即时消息网络上的多个帐户。

在 Pidgin Yahoo! Messenger Protocol 插件处理畸形 YMSG 数据包的方式中发现多种空指针取消引用缺陷。远程攻击者可利用这些缺陷通过特别构建的通知消息导致 Pidgin 崩溃。(CVE-2011-1091)

Red Hat 在此感谢 Pidgin 项目报告这些问题。上游感谢原始报告者 Marius Wachtler。

此更新还修复以下缺陷：

* 之前的 pidgin 程序包版本在尝试释放 libpurple/cipher.c 中使用的某些数据结构时不会正确清除这些数据结构。可能可以从之前释放的内存中错误清除的区域中提取部分信息。通过此更新，数据结构会在释放时正确清除。(BZ#684685)

* 此勘误表将 Pidgin 升级到上游版本 2.7.9。有关此次升级中解决的所有变更的列表，请参阅 http://developer.pidgin.im/wiki/ChangeLog (BZ#616917)

* 修正了 kn_IN 和 ta_IN 区域设置的一些不完整的翻译。（BZ#633860、BZ#640170）

pidgin 用户应升级这些更新后的程序包，其中解决了这些问题。必须重新启动 Pidgin，才能使此更新生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 pidgin 套件，可修正多個安全性問題和多種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。

在 Pidgin Yahoo! Messenger 通訊協定外掛程式處理格式錯誤之 YMSG 封包的方式中，發現多個 NULL 指標解除參照瑕疵。遠端攻擊者可利用這些瑕疵，透過特製的通知訊息使 Pidgin 當機。(CVE-2011-1091)

Red Hat 要感謝 Pidgin 專案報告這些問題。上游確認 Marius Wachtler 為原始報告者。

此更新也可修正下列錯誤：

* 先前的 pidgin 套件版本嘗試釋放 libpurple/cipher.c 中所用的特定資料結構時，並未正確予以清理。攻擊者可能在先前釋放的記憶體中，從未正確清除的區域內擷取部分資訊。透過此更新，資料結構釋放時即可正確清除。(BZ#684685)

* 此錯字勘誤表會將 Pidgin 升級至 2.7.9 上游版本。如需此升級解決的所有變更清單，請參閱 http://developer.pidgin.im/wiki/ChangeLog (BZ#616917)

* 已更正 kn_IN 和 ta_IN 地區設定的部分不完整翻譯。(BZ#633860、BZ#640170)

pidgin 使用者應升級至這些更新版套件，其可解決這些問題。必須重新啟動 Pidgin，此更新才會生效。

Evgeny Boger 氏は、Pidgin が AIM および ICQ プロトコルハンドラーのバディーリストを不適切に処理することを発見しました。リモートの攻撃者が特別に細工されたメッセージを送信し、Pidgin がクラッシュしてサービス拒否が発生することがあります。この問題は Ubuntu 10.04 LTS、11.04 および 11.1 にしか影響を与えません。（CVE-2011-4601）

Thijs Alkemade 氏は、Pidgin が XMPP プロトコルハンドラーの無効な形式の音声およびビデオチャットリクエストを不適切に処理することを発見しました。リモートの攻撃者が特別に細工されたメッセージを送信し、Pidgin がクラッシュしてサービス拒否が発生することがあります。この問題は Ubuntu 10.04 LTS、11.04 および 11.1 にしか影響を与えません。（CVE-2011-4602）

Diego Bauche Madero は、SILC プロトコルハンドラーにおいて Pidgin による UTF-8 シーケンスの処理が不正確に行われたことを発見しました。リモートの攻撃者が特別に細工されたメッセージを送信し、Pidgin がクラッシュしてサービス拒否が発生することがあります。この問題は Ubuntu 10.04 LTS、11.04 および 11.1 にしか影響を与えません。（CVE-2011-4603）

Julia Lawall 氏は、Pidgin が暗号オペレーションで使用されたメモリコンテンツを不適切に消去することを発見しました。攻撃者がこれを悪用して、メモリコンテンツを読み取ることで、情報漏洩させる可能性があります。この問題は、Ubuntu 10.04 LTS だけに影響を与えました。（CVE-2011-4922）

Clemens Huebner 氏および Kevin Stange 氏は、Pidgin が XMPP プロトコルハンドラーのチャットルーム内のニックネーム変更を不適切に処理することを発見しました。リモートの攻撃者がこれを悪用して、ニックネームを変更することで、サービス拒否を引き起こすことができます。この問題の影響を受けるのは、Ubuntu 11.10 のみです。
（CVE-2011-4939）

Thijs Alkemade 氏は、Pidgin が MSN プロトコルハンドラーのオフラインインスタントメッセージを不適切に処理することを発見しました。リモートの攻撃者が特別に細工されたメッセージを送信し、Pidgin がクラッシュしてサービス拒否が発生することがあります。この問題は Ubuntu 10.04 LTS、11.04 および 11.1 にしか影響を与えません。（CVE-2012-1178）

José Valentín Gutiérrez 氏は、Pidgin が XMPP プロトコルハンドラーのファイル転送リクエスト中の SOCKS5 プロキシ接続を不適切に処理することを発見しました。リモートの攻撃者が特別に細工されたリクエストを送信し、Pidgin がクラッシュしてサービス拒否が発生することがあります。
この問題の影響を受けるのは、 Ubuntu 12.04 LTS および 11.10 のみでした。（CVE-2012-2214）

Fabian Yamaguchi 氏は、Pidgin が MSN プロトコルハンドラーの無効な形式のメッセージを不適切に処理することを発見しました。リモートの攻撃者が特別に細工されたメッセージを送信し、Pidgin がクラッシュしてサービス拒否が発生することがあります。（CVE-2012-2318）

Ulf Härnhammar 氏は、Pidgin が MXit プロトコルハンドラーのインライン画像付きのメッセージを不適切に処理することを発見しました。リモートの攻撃者が、特別に細工されたメッセージを送信し、ユーザーの権限で任意のコードを実行する可能性があります。（CVE-2012-3374）。

リモートの Oracle Linux 6 ホストに、ELSA-2011-0616 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Pidgin 2.6.0 から 2.7.10 の libpurple の Yahoo! プロトコルプラグイン内にある libymsg.c では、(1) リモートの認証されたユーザーが、無効な形式の YMSG 通知パケットを通じて、サービス拒否 (NULL ポインターデリファレンスとアプリケーションクラッシュ) を引き起こす可能性、また、(2) リモートの Yahoo! サーバーが無効な形式の YMSG SMS メッセージを介して、サービス拒否 (NULL ポインターデリファレンスとアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2011-1091)

  - 2.7.10 以前の Pidgin の libpurple の Cipher API 内の cipher.c は、暗号化キーのデータをプロセスメモリに保持し続けます。これにより、ローカルユーザーがコアファイルやメモリ内容の他の表現を読み取ることで、機密情報を取得する可能性があります。(CVE-2011-4922)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Updated pidgin packages that fix multiple security issues and various bugs are now available for Red Hat Enterprise Linux 6.

The Red Hat Security Response Team has rated this update as having low security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

Pidgin is an instant messaging program which can log in to multiple accounts on multiple instant messaging networks simultaneously.

Multiple NULL pointer dereference flaws were found in the way the Pidgin Yahoo! Messenger Protocol plug-in handled malformed YMSG packets. A remote attacker could use these flaws to crash Pidgin via a specially crafted notification message. (CVE-2011-1091)

Red Hat would like to thank the Pidgin project for reporting these issues. Upstream acknowledges Marius Wachtler as the original reporter.

This update also fixes the following bugs :

* Previous versions of the pidgin package did not properly clear certain data structures used in libpurple/cipher.c when attempting to free them. Partial information could potentially be extracted from the incorrectly cleared regions of the previously freed memory. With this update, data structures are properly cleared when freed. (BZ#684685)

* This erratum upgrades Pidgin to upstream version 2.7.9. For a list of all changes addressed in this upgrade, refer to http://developer.pidgin.im/wiki/ChangeLog (BZ#616917)

* Some incomplete translations for the kn_IN and ta_IN locales have been corrected. (BZ#633860, BZ#640170)

Users of pidgin should upgrade to these updated packages, which resolve these issues. Pidgin must be restarted for this update to take effect.

The remote Redhat Enterprise Linux 5 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - pidgin: Out-of-bounds write in purple_markup_unescape_entity triggered by invalid XML (CVE-2017-2640)

  - cipher.c in the Cipher API in libpurple in Pidgin before 2.7.10 retains encryption-key data in process     memory, which might allow local users to obtain sensitive information by reading a core file or other     representation of memory contents. (CVE-2011-4922)

  - Pidgin 2.10.0 uses DBUS for certain cleartext communication, which allows local users to obtain sensitive     information via a dbus session monitor. (CVE-2012-1257)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

Evgeny Boger 發現，Pidgin 並未正確處理 AIM 和 ICQ 通訊協定處置程式中的好友清單訊息。遠端攻擊者可傳送特製訊息並使 Pidgin 損毀，進而造成拒絕服務。受此問題影響的只有 Ubuntu 10.04 LTS、11.04 和 11.10。(CVE-2011-4601)

Thijs Alkemade 發現，Pidgin 並未正確處理 XMPP 通訊協定處置程式中格式有誤的語音和視訊聊天要求。遠端攻擊者可傳送特製訊息並使 Pidgin 損毀，進而造成拒絕服務。受此問題影響的只有 Ubuntu 10.04 LTS、11.04 和 11.10。(CVE-2011-4602)

Diego Bauche Madero 發現 Pidgin 未正確處理 SILC 通訊協定處置程式中的 UTF-8 序列。遠端攻擊者可傳送特製訊息並使 Pidgin 損毀，進而造成拒絕服務。受此問題影響的只有 Ubuntu 10.04 LTS、11.04 和 11.10。(CVE-2011-4603)

Julia Lawall 發現，Pidgin 並未正確清理密碼編譯作業中使用的記憶體內容。攻擊者可惡意利用這點來讀取記憶體內容，進而導致資訊洩漏。這個問題只會影響 Ubuntu 10.04 LTS。(CVE-2011-4922)

Clemens Huebner 和 Kevin Stange 發現，Pidgin 並未正確處理 XMPP 通訊協定處置程式中的聊天室內暱稱變更。遠端攻擊者可變更暱稱來惡意利用這點，導致拒絕服務。此問題只會影響 Ubuntu 11.10。
(CVE-2011-4939)

Thijs Alkemade 發現，Pidgin 並未正確處理 MSN 通訊協定處置程式中的離線即時訊息。遠端攻擊者可傳送特製訊息並使 Pidgin 損毀，進而造成拒絕服務。受此問題影響的只有 Ubuntu 10.04 LTS、11.04 和 11.10。(CVE-2012-1178)

José Valentín Gutiérrez 發現，Pidgin 並未正確處理 XMPP 通訊協定處置程式中檔案傳輸要求時的 SOCKS5 Proxy 連線。遠端攻擊者可傳送特製要求並使 Pidgin 損毀，進而導致拒絕服務。
受此問題影響的只有 Ubuntu 12.04 LTS 和 11.10。(CVE-2012-2214)

Fabian Yamaguchi 發現，Pidgin 並未正確處理 MSN 通訊協定處置程式中格式錯誤的訊息。遠端攻擊者可傳送特製訊息並使 Pidgin 損毀，進而造成拒絕服務。(CVE-2012-2318)

Ulf Härnhammar 發現，Pidgin 並未正確處理 MXit 通訊協定處置程式中內嵌影像的訊息。遠端攻擊者可傳送特製訊息，並可能以使用者權限執行任意程式碼。(CVE-2012-3374)。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0616 公告中提及的多個弱點影響。

  - 在 Pidgin 2.6.0 至 2.7.10 版的 libpurple 中，Yahoo! 通訊協定 plugin 中的 libymsg.c 允許 (1) 經驗證的遠端使用者透過格式錯誤的 YMSG 通知封包造成拒絕服務 (NULL 指標解除參照和應用程式損毀)，並允許 (2) 遠端 Yahoo! 伺服器透過格式錯誤的 YMSG SMS 訊息造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2011-1091)

  - 在 2.7.10 版之前的 Pidgin 中，libpurple 之 Cipher API 的 cipher.c 會將加密金鑰資料保留在處理程序記憶體中，這可能會允許本機使用者藉由讀取核心檔案或記憶體內容的其他表示法來取得敏感資訊。(CVE-2011-4922)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Evgeny Boger 发现 AIM 和 ICQ 协议处理程序中的 Pidgin 未正确处理好友列表消息。远程攻击者可发送特别构建的消息并导致 Pidgin 崩溃，从而造成拒绝服务。此问题仅影响 Ubuntu 10.04 LTS、11.04 和 11.10。(CVE-2011-4601)

Thijs Alkemade 发现 XMPP 协议处理程序中的 Pidgin 未正确处理畸形语音和视频聊天请求。远程攻击者可发送特别构建的消息并导致 Pidgin 崩溃，从而造成拒绝服务。此问题仅影响 Ubuntu 10.04 LTS、11.04 和 11.10。(CVE-2011-4602)

Diego Bauche Madero 发现 Pidgin 未正确处理 SILC 协议处理程序中的 UTF-8 序列。远程攻击者可发送特别构建的消息并导致 Pidgin 崩溃，从而造成拒绝服务。此问题仅影响 Ubuntu 10.04 LTS、11.04 和 11.10。(CVE-2011-4603)

Julia Lawall 发现 Pidgin 未正确清除密码操作中使用的内存内容。攻击者可利用此问题来读取内存内容，从而导致信息泄露。此问题仅影响 Ubuntu 10.04 LTS。(CVE-2011-4922)

Clemens Huebner 和 Kevin Stange 发现 XMPP 协议处理程序中的 Pidgin 未正确处理聊天室内的昵称变更。远程攻击者可通过更改昵称来利用此问题，从而导致拒绝服务。此问题只影响 Ubuntu 11.10。
(CVE-2011-4939)

Thijs Alkemade 发现 MSN 协议处理程序中的 Pidgin 未正确处理离线即时消息。远程攻击者可发送特别构建的消息并导致 Pidgin 崩溃，从而造成拒绝服务。此问题仅影响 Ubuntu 10.04 LTS、11.04 和 11.10。(CVE-2012-1178)

José Valentín Gutiérrez 发现 XMPP 协议处理程序中的 Pidgin 在文件传输请求期间未正确处理 SOCKS5 代理连接。远程攻击者可发送特别构建的请求造成 Pidgin 崩溃，从而导致拒绝服务。
此问题仅影响 Ubuntu 12.04 LTS 和 11.10。(CVE-2012-2214)

Fabian Yamaguchi 发现 MSN 协议处理程序中的 Pidgin 未正确处理畸形消息。远程攻击者可发送特别构建的消息并导致 Pidgin 崩溃，从而造成拒绝服务。(CVE-2012-2318)

Ulf Härnhammar 发现 MXit 协议处理程序中的 Pidgin 未正确处理包含内联图像的消息。远程攻击者可发送特别构建的消息并可能以用户权限执行任意代码。(CVE-2012-3374)。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0616 公告中提及的多个漏洞的影响。

  - Pidgin 2.6.0 到 2.7.10 版的 libpurple 中的 Yahoo! 协议插件中的 libymsg.c 允许 (1) 经认证的远程用户通过畸形 YMSG 通知数据包造成拒绝服务（空指针取消引用和应用程序崩溃），并允许 (2) 远程 Yahoo! 服务器通过畸形 YMSG SMS 消息造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2011-1091)

  - 在 2.7.10 之前的 Pidgin 中，libpurple 中 Cipher API 中的 cipher.c 会在进程内存中保留加密密钥数据，这可能允许本地用户通过读取核心文件或内存内容的其他表示形式来获取敏感信息。(CVE-2011-4922)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
199382	RHEL 4 : pidgin (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	medium
52042	Pidgin < 2.7.10 Information Disclosure	Nessus	Windows	2011/2/21	2018/7/24	medium
52042	Pidgin < 2.7.10 の情報漏洩	Nessus	Windows	2011/2/21	2018/7/24	medium
54598	RHEL 6：pidgin（RHSA-2011: 0616）	Nessus	Red Hat Local Security Checks	2011/5/20	2021/1/14	medium
52042	Pidgin < 2.7.10 資訊洩漏	Nessus	Windows	2011/2/21	2018/7/24	medium
181064	Oracle Linux 6 : pidgin (ELSA-2011-0616)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
59903	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS : pidgin vulnerabilities (USN-1500-1)	Nessus	Ubuntu Local Security Checks	2012/7/10	2019/9/19	high
52042	Pidgin < 2.7.10 信息泄露	Nessus	Windows	2011/2/21	2018/7/24	medium
54598	RHEL 6：pidgin (RHSA-2011:0616)	Nessus	Red Hat Local Security Checks	2011/5/20	2021/1/14	medium
54598	RHEL 6 : pidgin (RHSA-2011:0616)	Nessus	Red Hat Local Security Checks	2011/5/20	2021/1/14	medium
59903	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：pidgin の脆弱性（USN-1500-1）	Nessus	Ubuntu Local Security Checks	2012/7/10	2019/9/19	high
181064	Oracle Linux 6 : pidgin (ELSA-2011-0616)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
54598	RHEL 6 : pidgin (RHSA-2011:0616)	Nessus	Red Hat Local Security Checks	2011/5/20	2021/1/14	medium
199298	RHEL 5 : pidgin (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	critical
59903	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：pidgin 弱點 (USN-1500-1)	Nessus	Ubuntu Local Security Checks	2012/7/10	2019/9/19	high
181064	Oracle Linux 6：pidgin (ELSA-2011-0616)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
59903	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：pidgin 漏洞 (USN-1500-1)	Nessus	Ubuntu Local Security Checks	2012/7/10	2019/9/19	high
181064	Oracle Linux 6：pidgin (ELSA-2011-0616)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

high

high

medium

medium

medium

high

high

medium

critical

high

high

high

high