現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 pidgin 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。

Pidgin SILC (安全性網際網路即時會議) 通訊協定外掛程式逸出特定 UTF-8 字元的方式存在輸入清理瑕疵。透過特製的 SILC 訊息，遠端攻擊者可利用此瑕疵使 Pidgin 損毀。(CVE-2011-3594)

在 Pidgin Yahoo! Messenger 通訊協定外掛程式處理格式錯誤之 YMSG 封包的方式中，發現多個 NULL 指標解除參照瑕疵。遠端攻擊者可利用這些瑕疵，透過特製的通知訊息使 Pidgin 當機。(CVE-2011-1091)

Red Hat 要感謝 Pidgin 專案報告 CVE-2011-1091。上游確認 Marius Wachtler 為 CVE-2011-1091 的原始報告者。

所有 Pidgin 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Pidgin，此更新才會生效。

Marius Wachtler 發現，Pidgin 並未正確處理 Yahoo! 通訊協定處置程式中格式錯誤的 YMSG 訊息。遠端攻擊者可傳送特製訊息並使 Pidgin 損毀，進而造成拒絕服務。受此問題影響的只有 Ubuntu 10.04 LTS 和 10.10。(CVE-2011-1091)

Marius Wachtler 發現，Pidgin 並未正確處理 MSN 通訊協定處置程式中的 HTTP 100 回應。遠端攻擊者可傳送特製訊息並使 Pidgin 損毀，進而造成拒絕服務。(CVE-2011-3184)

Diego Bauche Madero 發現 Pidgin 未正確處理 SILC 通訊協定處置程式中的 UTF-8 序列。遠端攻擊者可傳送特製訊息並使 Pidgin 損毀，進而造成拒絕服務。(CVE-2011-3594)。

遠端 Redhat Enterprise Linux 4 / 5 主機上安裝的套件受到 RHSA-2011:1371 公告中提及的多個弱點影響。

  - Pidgin：Yahoo 通訊協定外掛程式中的多個 NULL 指標解除參照瑕疵 (CVE-2011-1091)

  - libpurple：SILC 訊息中的 UTF-8 字串處理無效 (CVE-2011-3594)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

新版本 2.7.11

完整上游變更記錄：

http://developer.pidgin.im/wiki/ChangeLog

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 pidgin 套件，可修正多個安全性問題和多種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。

在 Pidgin Yahoo! Messenger 通訊協定外掛程式處理格式錯誤之 YMSG 封包的方式中，發現多個 NULL 指標解除參照瑕疵。遠端攻擊者可利用這些瑕疵，透過特製的通知訊息使 Pidgin 當機。(CVE-2011-1091)

Red Hat 要感謝 Pidgin 專案報告這些問題。上游確認 Marius Wachtler 為原始報告者。

此更新也可修正下列錯誤：

* 先前的 pidgin 套件版本嘗試釋放 libpurple/cipher.c 中所用的特定資料結構時，並未正確予以清理。攻擊者可能在先前釋放的記憶體中，從未正確清除的區域內擷取部分資訊。透過此更新，資料結構釋放時即可正確清除。(BZ#684685)

* 此錯字勘誤表會將 Pidgin 升級至 2.7.9 上游版本。如需此升級解決的所有變更清單，請參閱 http://developer.pidgin.im/wiki/ChangeLog (BZ#616917)

* 已更正 kn_IN 和 ta_IN 地區設定的部分不完整翻譯。(BZ#633860、BZ#640170)

pidgin 使用者應升級至這些更新版套件，其可解決這些問題。必須重新啟動 Pidgin，此更新才會生效。

遠端使用者可透過 ICQ、SILC、XMPP 和 Yahoo 通訊協定，使 Pidgin 當機 (CVE-2011-4601、CVE-2011-4603、CVE-2011-4602、 CVE-2011-1091)。

遠端使用者可透過 ICQ、SILC、XMPP 和 Yahoo 通訊協定，使 Pidgin 損毀 (CVE-2011-4601 / CVE-2011-4603 / CVE-2011-4602 / CVE-2011-1091)。這個問題已修正。

Slackware 12.0、12.1、12.2、13.0、13.1 和最新版本有最新的 pidgin 套件可修正安全性問題。

已發現並修正 pidgin 中的多個弱點：

據發現，比 2.7.10 舊的 libpurple 版本未正確清除 libpurple/cipher.c 中所用的某些資料結構，便將其釋放。攻擊者可能從 libpurple 所釋放的記憶體區域擷取部分資訊。

libpurple 2.6.0 到 2.7.10 版中的 Yahoo 通訊協定外掛程式未正確處理格式錯誤的 YMSG 封包，進而導致 NULL 指標解除參照和應用程式損毀 (CVE-2011-1091)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

此更新提供了 pidgin 2.7.11 版，不會受到這些問題的影響。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0616 公告中提及的多個弱點影響。

  - 在 Pidgin 2.6.0 至 2.7.10 版的 libpurple 中，Yahoo! 通訊協定 plugin 中的 libymsg.c 允許 (1) 經驗證的遠端使用者透過格式錯誤的 YMSG 通知封包造成拒絕服務 (NULL 指標解除參照和應用程式損毀)，並允許 (2) 遠端 Yahoo! 伺服器透過格式錯誤的 YMSG SMS 訊息造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2011-1091)

  - 在 2.7.10 版之前的 Pidgin 中，libpurple 之 Cipher API 的 cipher.c 會將加密金鑰資料保留在處理程序記憶體中，這可能會允許本機使用者藉由讀取核心檔案或記憶體內容的其他表示法來取得敏感資訊。(CVE-2011-4922)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:1371：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 pidgin 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。

Pidgin SILC (安全性網際網路即時會議) 通訊協定外掛程式逸出特定 UTF-8 字元的方式存在輸入清理瑕疵。透過特製的 SILC 訊息，遠端攻擊者可利用此瑕疵使 Pidgin 損毀。(CVE-2011-3594)

在 Pidgin Yahoo! Messenger 通訊協定外掛程式處理格式錯誤之 YMSG 封包的方式中，發現多個 NULL 指標解除參照瑕疵。遠端攻擊者可利用這些瑕疵，透過特製的通知訊息使 Pidgin 當機。(CVE-2011-1091)

Red Hat 要感謝 Pidgin 專案報告 CVE-2011-1091。上游確認 Marius Wachtler 為 CVE-2011-1091 的原始報告者。

所有 Pidgin 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Pidgin，此更新才會生效。

Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。

在 Pidgin Yahoo! Messenger 通訊協定外掛程式處理格式錯誤之 YMSG 封包的方式中，發現多個 NULL 指標解除參照瑕疵。遠端攻擊者可利用這些瑕疵，透過特製的通知訊息使 Pidgin 當機。(CVE-2011-1091)

Red Hat 要感謝 Pidgin 專案報告這些問題。上游確認 Marius Wachtler 為原始報告者。

此更新也可修正下列錯誤：

- 先前的 pidgin 套件版本嘗試釋放 libpurple/cipher.c 中所用的特定資料結構時，並未正確予以清理。攻擊者可能在先前釋放的記憶體中，從未正確清除的區域內擷取部分資訊。透過此更新，資料結構釋放時即可正確清除。
 (BZ#684685)

- 此錯字勘誤表會將 Pidgin 升級至 2.7.9 上游版本。
 如需此升級解決的所有變更清單，請參閱 http://developer.pidgin.im/wiki/ChangeLog (BZ#616917)

- 已更正 kn_IN 和 ta_IN 地區設定的部分不完整翻譯。(BZ#633860、BZ#640170)

pidgin 使用者應升級至這些更新版套件，其可解決這些問題。必須重新啟動 Pidgin，此更新才會生效。

Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。

Pidgin SILC (安全性網際網路即時會議) 通訊協定外掛程式逸出特定 UTF-8 字元的方式存在輸入清理瑕疵。透過特製的 SILC 訊息，遠端攻擊者可利用此瑕疵使 Pidgin 損毀。(CVE-2011-3594)

在 Pidgin Yahoo! Messenger 通訊協定外掛程式處理格式錯誤之 YMSG 封包的方式中，發現多個 NULL 指標解除參照瑕疵。遠端攻擊者可利用這些瑕疵，透過特製的通知訊息使 Pidgin 當機。(CVE-2011-1091)

所有 Pidgin 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Pidgin，此更新才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
56514	CentOS 4 / 5 : pidgin (CESA-2011:1371)	Nessus	CentOS Local Security Checks	2011/10/17	2021/1/4	medium
56915	Ubuntu 10.04 LTS / 10.10 / 11.04 : pidgin 弱點 (USN-1273-1)	Nessus	Ubuntu Local Security Checks	2011/11/22	2019/9/19	medium
56505	RHEL 4 / 5 : pidgin (RHSA-2011:1371)	Nessus	Red Hat Local Security Checks	2011/10/14	2024/4/21	high
52724	Fedora 13 : pidgin-2.7.11-1.fc13 (2011-3132)	Nessus	Fedora Local Security Checks	2011/3/21	2021/1/11	medium
52725	Fedora 15 : pidgin-2.7.11-1.fc15 (2011-3150)	Nessus	Fedora Local Security Checks	2011/3/21	2021/1/11	medium
54598	RHEL 6 : pidgin (RHSA-2011:0616)	Nessus	Red Hat Local Security Checks	2011/5/20	2021/1/14	medium
52665	Fedora 14 : pidgin-2.7.11-1.fc14 (2011-3113)	Nessus	Fedora Local Security Checks	2011/3/15	2021/1/11	medium
75830	openSUSE 安全性更新：finch (openSUSE-SU-2012:0066-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75490	openSUSE 安全性更新：finch (openSUSE-SU-2012:0066-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
57465	SuSE 11.1 安全性更新：pidgin (SAT 修補程式編號 5586)	Nessus	SuSE Local Security Checks	2012/1/10	2021/1/19	medium
57466	SuSE 10 安全性更新：pidgin (ZYPP 修補程式編號 7901)	Nessus	SuSE Local Security Checks	2012/1/10	2021/1/19	medium
52636	Slackware 12.0 / 12.1 / 12.2 / 13.0 / 13.1 / 最新版本：pidgin (SSA:2011-070-02)	Nessus	Slackware Local Security Checks	2011/3/14	2021/1/14	medium
52748	Mandriva Linux 安全性公告：pidgin (MDVSA-2011:050)	Nessus	Mandriva Local Security Checks	2011/3/22	2021/1/6	medium
181064	Oracle Linux 6：pidgin (ELSA-2011-0616)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
68369	Oracle Linux 4 : pidgin (ELSA-2011-1371)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
61045	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 pidgin	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
61153	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 pidgin	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium