來自 Red Hat 安全性公告 2009:1059：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 pidgin 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。

在 Pidgin 於使用「可延伸傳訊和顯示通訊協定」 (XMPP) 時啟動檔案傳輸的方式中發現緩衝區溢位瑕疵。如果 Pidgin 用戶端啟動檔案傳輸，而遠端目標傳送格式有誤的回應，可導致 Pidgin 當機，或可能以執行 Pidgin 之使用者的權限執行任意程式碼。此瑕疵只影響使用 XMPP 的帳戶，例如 Jabber 與 Google Talk。(CVE-2009-1373)

據發現，在 32 位元平台上，Red Hat 安全性公告 RHSA-2008:0584 針對影響 Pidgin 之 MSN 通訊協定處置程式的整數溢位瑕疵提供了不完整的修正。如果 Pidgin 用戶端收到特製的 MSN 訊息，它可能會以執行 Pidgin 的使用者權限來執行任意程式碼。(CVE-2009-1376)

注意：根據預設，當使用 MSN 帳戶時，只有您好友清單中的使用者能夠傳送訊息給您。這會防止任意 MSN 使用者惡意利用此瑕疵。

建議所有 Pidgin 使用者皆升級至此更新套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Pidgin，此更新才會生效。

- 特製的 MSN SLP 訊息可導致 pidgin 發生整數溢位。攻擊者可能會利用此問題執行任意程式碼。(CVE-2008-2927)

- MSN 檔案傳輸中的過長檔案名稱可損毀 pidgin。(CVE-2008-2955)

- 未驗證 SSL 憑證。因此 piding 並未發現假的憑證。(CVE-2008-3532)

此外，已修正一個問題，其阻止 gaim 用戶端在 2008 年 7 月 1 日的伺服器變更之後連線至 ICQ 網路。

在 Pidgin 的 MSN 通訊協定處置程式中發現一個整數溢位瑕疵。
如果使用者收到惡意 MSN 訊息，可能會以執行 Pidgin 的使用者權限來執行任意程式碼。
(CVE-2008-2927)

注意：預設 Pidgin 隱私權設定只接受來自好友清單中使用者的訊息。這會防止任意 MSN 使用者惡意利用此瑕疵。

此更新也可解決下列錯誤：

- 嘗試連線至 ICQ 網路時，Pidgin 可能會連線失敗，並顯示「您所使用的用戶端太舊」警示訊息，同時停用 ICQ 帳戶。此更新可讓 Pidgin 重新連線至 ICQ 網路。

來自 Red Hat 安全性公告 2008:0584：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 Pidgin 套件，可修正一個安全性問題並解決一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Pidgin 是一種多重通訊協定的網際網路即時訊息用戶端。

在 Pidgin 的 MSN 通訊協定處置程式中發現一個整數溢位瑕疵。
如果使用者收到惡意 MSN 訊息，可能會以執行 Pidgin 的使用者權限來執行任意程式碼。
(CVE-2008-2927)

注意：預設 Pidgin 隱私權設定只接受來自好友清單中使用者的訊息。這會防止任意 MSN 使用者惡意利用此瑕疵。

此更新也可解決下列錯誤：

* 嘗試連線至 ICQ 網路時，Pidgin 會連線失敗，並顯示「您所使用的用戶端太舊」警示訊息，同時停用 ICQ 帳戶。此更新可讓 Pidgin 重新連線至 ICQ 網路。

所有 Pidgin 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:1060：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 pidgin 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。

在 Pidgin 於使用「可延伸傳訊和顯示通訊協定」 (XMPP) 時啟動檔案傳輸的方式中發現緩衝區溢位瑕疵。如果 Pidgin 用戶端啟動檔案傳輸，而遠端目標傳送格式有誤的回應，可導致 Pidgin 當機，或可能以執行 Pidgin 之使用者的權限執行任意程式碼。此瑕疵只影響使用 XMPP 的帳戶，例如 Jabber 與 Google Talk。(CVE-2009-1373)

在 Pidgin 的 QQ 通訊協定解密處置程式中發現拒絕服務瑕疵。當 QQ 通訊協定解密封包資訊時，堆積資料可能遭到覆寫，並可能造成 Pidgin 當機。(CVE-2009-1374)

在展開 Pidgin 的 PurpleCircBuffer 物件的方式中發現瑕疵。如果當更多資料送達時緩衝區已滿，儲存在此緩衝區中的資料會損毀。此損毀資料可導致將混淆或誤導性資料顯示給使用者，或可能造成 Pidgin 當機。(CVE-2009-1375)

據發現，在 32 位元平台上，Red Hat 安全性公告 RHSA-2008:0584 針對影響 Pidgin 之 MSN 通訊協定處置程式的整數溢位瑕疵提供了不完整的修正。如果 Pidgin 用戶端收到特製的 MSN 訊息，它可能會以執行 Pidgin 的使用者權限來執行任意程式碼。(CVE-2009-1376)

注意：根據預設，當使用 MSN 帳戶時，只有您好友清單中的使用者能夠傳送訊息給您。這會防止任意 MSN 使用者惡意利用此瑕疵。

所有 Pidgin 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Pidgin，此更新才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
67862	Oracle Linux 3 : pidgin (ELSA-2009-1059)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
51722	SuSE 10 安全性更新：pidgin、gaim 和 finch (ZYPP 修補程式編號 5573)	Nessus	SuSE Local Security Checks	2011/1/27	2021/1/14	medium
60438	Scientific Linux 安全性更新：SL 3.0.x 、SL 4.x、SL 5.x 上的 pidgin	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67725	Oracle Linux 3 / 4 : pidgin (ELSA-2008-0584)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
67863	Oracle Linux 4 : pidgin (ELSA-2009-1060)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical

偵測

搜尋 Plugin

high

medium

medium

medium

critical