來自 Red Hat 安全性公告 2011:1820：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 pidgin 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。

在 Pidgin 用於 AOL ICQ 和 AIM 即時訊息系統的 AOL 即時通訊開放系統 (OSCAR) 通訊協定外掛程式逸出特定 UTF-8 字元的方式中發現一個輸入清理瑕疵。透過特製的 OSCAR 訊息，遠端攻擊者可能會利用此瑕疵使 Pidgin 當機。(CVE-2011-4601)

在通道訊息中之 Pidgin SILC (安全性網際網路即時會議) 通訊協定外掛程式逸出特定 UTF-8 字元的方式中，發現了一個輸入清理瑕疵。透過特製的 SILC 訊息，遠端攻擊者可利用此瑕疵使 Pidgin 損毀。
(CVE-2011-4603)

在 Pidgin 中之可延伸傳訊和顯示狀態通訊協定 (XMPP) 外掛程式的 Jingle 延伸模組中，發現多個 NULL 指標解除參照瑕疵。透過特製的 Jingle 多媒體訊息，遠端攻擊者可利用這些瑕疵，使 Pidgin 損毀。
(CVE-2011-4602)

Red Hat 要感謝 Pidgin 專案報告這些問題。上游確認 Evgeny Boger 為 CVE-2011-4601 的原始報告者；確認來自 IOActive 的 Diego Bauche Madero 為 CVE-2011-4603 的原始報告者；以及 Thijs Alkemade 為 CVE-2011-4602 的原始報告者。

所有 Pidgin 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Pidgin，此更新才會生效。

在 Pidgin 中發現多個弱點且已更正 : 

接收與音訊和視訊聊天有關的多種 stanza 時，XMPP 通訊協定外掛程式並未確定傳入訊息是否包含所有必要欄位，且若某些欄位遺漏，其將會損毀。

接收與要求有關的多種訊息，或接收新增好友至好友清單的授權時，oscar 通訊協定外掛程式並未驗證文字片段是否為 UTF-8。在某些情況下，無效的 UTF-8 資料會導致當機 (CVE-2011-4601)。

接收多種傳入訊息時，SILC 通訊協定外掛程式並未驗證文字片段是否為 UTF-8。在某些情況下，無效的 UTF-8 資料會導致當機 (CVE-2011-3594)。

此更新提供了 pidgin 2.10.1 版，不會受到這些問題的影響。

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 pidgin 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。

在 Pidgin 用於 AOL ICQ 和 AIM 即時訊息系統的 AOL 即時通訊開放系統 (OSCAR) 通訊協定外掛程式逸出特定 UTF-8 字元的方式中發現一個輸入清理瑕疵。透過特製的 OSCAR 訊息，遠端攻擊者可能會利用此瑕疵使 Pidgin 當機。(CVE-2011-4601)

在通道訊息中之 Pidgin SILC (安全性網際網路即時會議) 通訊協定外掛程式逸出特定 UTF-8 字元的方式中，發現了一個輸入清理瑕疵。透過特製的 SILC 訊息，遠端攻擊者可利用此瑕疵使 Pidgin 損毀。
(CVE-2011-4603)

在 Pidgin 中之可延伸傳訊和顯示狀態通訊協定 (XMPP) 外掛程式的 Jingle 延伸模組中，發現多個 NULL 指標解除參照瑕疵。透過特製的 Jingle 多媒體訊息，遠端攻擊者可利用這些瑕疵，使 Pidgin 損毀。
(CVE-2011-4602)

Red Hat 要感謝 Pidgin 專案報告這些問題。上游確認 Evgeny Boger 為 CVE-2011-4601 的原始報告者；確認來自 IOActive 的 Diego Bauche Madero 為 CVE-2011-4603 的原始報告者；以及 Thijs Alkemade 為 CVE-2011-4602 的原始報告者。

所有 Pidgin 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Pidgin，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 pidgin 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。

在 Pidgin 用於 AOL ICQ 和 AIM 即時訊息系統的 AOL 即時通訊開放系統 (OSCAR) 通訊協定外掛程式逸出特定 UTF-8 字元的方式中發現一個輸入清理瑕疵。透過特製的 OSCAR 訊息，遠端攻擊者可能會利用此瑕疵使 Pidgin 當機。(CVE-2011-4601)

在 Pidgin 中之可延伸傳訊和顯示狀態通訊協定 (XMPP) 外掛程式的 Jingle 延伸模組中，發現多個 NULL 指標解除參照瑕疵。透過特製的 Jingle 多媒體訊息，遠端攻擊者可利用這些瑕疵，使 Pidgin 損毀。
(CVE-2011-4602)

Red Hat 要感謝 Pidgin 專案報告這些問題。上游確認 Evgeny Boger 為 CVE-2011-4601 的原始報告者，Thijs Alkemade 為 CVE-2011-4602 的原始報告者。

所有 Pidgin 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Pidgin，此更新才會生效。

Evgeny Boger 發現，Pidgin 並未正確處理 AIM 和 ICQ 通訊協定處置程式中的好友清單訊息。遠端攻擊者可傳送特製訊息並使 Pidgin 損毀，進而造成拒絕服務。受此問題影響的只有 Ubuntu 10.04 LTS、11.04 和 11.10。(CVE-2011-4601)

Thijs Alkemade 發現，Pidgin 並未正確處理 XMPP 通訊協定處置程式中格式有誤的語音和視訊聊天要求。遠端攻擊者可傳送特製訊息並使 Pidgin 損毀，進而造成拒絕服務。受此問題影響的只有 Ubuntu 10.04 LTS、11.04 和 11.10。(CVE-2011-4602)

Diego Bauche Madero 發現 Pidgin 未正確處理 SILC 通訊協定處置程式中的 UTF-8 序列。遠端攻擊者可傳送特製訊息並使 Pidgin 損毀，進而造成拒絕服務。受此問題影響的只有 Ubuntu 10.04 LTS、11.04 和 11.10。(CVE-2011-4603)

Julia Lawall 發現，Pidgin 並未正確清理密碼編譯作業中使用的記憶體內容。攻擊者可惡意利用這點來讀取記憶體內容，進而導致資訊洩漏。這個問題只會影響 Ubuntu 10.04 LTS。(CVE-2011-4922)

Clemens Huebner 和 Kevin Stange 發現，Pidgin 並未正確處理 XMPP 通訊協定處置程式中的聊天室內暱稱變更。遠端攻擊者可變更暱稱來惡意利用這點，導致拒絕服務。此問題只會影響 Ubuntu 11.10。
(CVE-2011-4939)

Thijs Alkemade 發現，Pidgin 並未正確處理 MSN 通訊協定處置程式中的離線即時訊息。遠端攻擊者可傳送特製訊息並使 Pidgin 損毀，進而造成拒絕服務。受此問題影響的只有 Ubuntu 10.04 LTS、11.04 和 11.10。(CVE-2012-1178)

José Valentín Gutiérrez 發現，Pidgin 並未正確處理 XMPP 通訊協定處置程式中檔案傳輸要求時的 SOCKS5 Proxy 連線。遠端攻擊者可傳送特製要求並使 Pidgin 損毀，進而導致拒絕服務。
受此問題影響的只有 Ubuntu 12.04 LTS 和 11.10。(CVE-2012-2214)

Fabian Yamaguchi 發現，Pidgin 並未正確處理 MSN 通訊協定處置程式中格式錯誤的訊息。遠端攻擊者可傳送特製訊息並使 Pidgin 損毀，進而造成拒絕服務。(CVE-2012-2318)

Ulf Härnhammar 發現，Pidgin 並未正確處理 MXit 通訊協定處置程式中內嵌影像的訊息。遠端攻擊者可傳送特製訊息，並可能以使用者權限執行任意程式碼。(CVE-2012-3374)。

來自 Red Hat 安全性公告 2011:1821：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 pidgin 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。

在 Pidgin 用於 AOL ICQ 和 AIM 即時訊息系統的 AOL 即時通訊開放系統 (OSCAR) 通訊協定外掛程式逸出特定 UTF-8 字元的方式中發現一個輸入清理瑕疵。透過特製的 OSCAR 訊息，遠端攻擊者可能會利用此瑕疵使 Pidgin 當機。(CVE-2011-4601)

在 Pidgin 中之可延伸傳訊和顯示狀態通訊協定 (XMPP) 外掛程式的 Jingle 延伸模組中，發現多個 NULL 指標解除參照瑕疵。透過特製的 Jingle 多媒體訊息，遠端攻擊者可利用這些瑕疵，使 Pidgin 損毀。
(CVE-2011-4602)

Red Hat 要感謝 Pidgin 專案報告這些問題。上游確認 Evgeny Boger 為 CVE-2011-4601 的原始報告者，Thijs Alkemade 為 CVE-2011-4602 的原始報告者。

所有 Pidgin 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Pidgin，此更新才會生效。

pidgin 已更新至 2.10.1 版

+ AIM 和 ICQ：

- 驗證好友清單管理相關的數則訊息字串，以修正可遠端觸發的損毀 (bnc#736147、CVE-2011-4601)。

+ Bonjour：

- IPv6 修正

+ Gadu-Gadu：

- 修正與 GnuTLS 連結的問題。

+ IRC：

- 修正准許具有非 UTF-8 主要編碼的 UTF-8 文字時發生的記憶體洩漏。

+ Jabber：

- 修正收到格式錯誤的語音和視訊要求時發生的當機和記憶體洩漏。

+ Sametime：

- 新增 Sametime 帳戶時區分「使用者名稱」和「伺服器」。

- 修正 Visual C++ 中的編譯。

+ SILC：

- 修正 CVE-2011-3594，先執行 UTF-8 傳入訊息驗證，再將其傳遞至 glib 或 libpurple。

+ Yahoo!：

- 在某些情況下，擷取我們先前不擷取的好友圖示。

Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。

在 Pidgin 用於 AOL ICQ 和 AIM 即時訊息系統的 AOL 即時通訊開放系統 (OSCAR) 通訊協定外掛程式逸出特定 UTF-8 字元的方式中發現一個輸入清理瑕疵。透過特製的 OSCAR 訊息，遠端攻擊者可能會利用此瑕疵使 Pidgin 當機。(CVE-2011-4601)

在 Pidgin 中之可延伸傳訊和顯示狀態通訊協定 (XMPP) 外掛程式的 Jingle 延伸模組中，發現多個 NULL 指標解除參照瑕疵。透過特製的 Jingle 多媒體訊息，遠端攻擊者可利用這些瑕疵，使 Pidgin 損毀。
(CVE-2011-4602)

所有 Pidgin 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Pidgin，此更新才會生效。

遠端使用者可透過 ICQ、SILC、XMPP 和 Yahoo 通訊協定，使 Pidgin 損毀 (CVE-2011-4601 / CVE-2011-4603 / CVE-2011-4602 / CVE-2011-1091)。這個問題已修正。

遠端主機上安裝的 Pidgin 版本比 2.10.1 舊，可能受到以下問題影響：

  - 在處理 UTF-8 SILC 通訊協定訊息過程中無法驗證輸入，可造成應用程式損毀。(CVE-2011-3594、CVE-2011-4603)

  - 在處理 UTF-8 Oscar 通訊協定 buddy 授權要求與回應訊息過程中無法驗證輸入，可造成應用程式損毀。
    (CVE-2011-4601)

  - 在 XMPP 通訊協定中的語音和聊天訊息驗證中存在一個錯誤，可造成應用程式損毀。(CVE-2011-4602)

新版本 2.10.1

完整上游變更記錄：

http://developer.pidgin.im/wiki/ChangeLog

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。

在 Pidgin 用於 AOL ICQ 和 AIM 即時訊息系統的 AOL 即時通訊開放系統 (OSCAR) 通訊協定外掛程式逸出特定 UTF-8 字元的方式中發現一個輸入清理瑕疵。透過特製的 OSCAR 訊息，遠端攻擊者可能會利用此瑕疵使 Pidgin 當機。(CVE-2011-4601)

在通道訊息中之 Pidgin SILC (安全性網際網路即時會議) 通訊協定外掛程式逸出特定 UTF-8 字元的方式中，發現了一個輸入清理瑕疵。透過特製的 SILC 訊息，遠端攻擊者可利用此瑕疵使 Pidgin 損毀。
(CVE-2011-4603)

在 Pidgin 中之可延伸傳訊和顯示狀態通訊協定 (XMPP) 外掛程式的 Jingle 延伸模組中，發現多個 NULL 指標解除參照瑕疵。透過特製的 Jingle 多媒體訊息，遠端攻擊者可利用這些瑕疵，使 Pidgin 損毀。
(CVE-2011-4602)

所有 Pidgin 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Pidgin，此更新才會生效。

遠端使用者可透過 ICQ、SILC、XMPP 和 Yahoo 通訊協定，使 Pidgin 當機 (CVE-2011-4601、CVE-2011-4603、CVE-2011-4602、 CVE-2011-1091)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
68408	Oracle Linux 4 : pidgin (ELSA-2011-1820)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
57079	Mandriva Linux 安全性公告：pidgin (MDVSA-2011:183)	Nessus	Mandriva Local Security Checks	2011/12/12	2021/1/6	medium
57311	RHEL 4 / 5 : pidgin (RHSA-2011:1820)	Nessus	Red Hat Local Security Checks	2011/12/15	2024/4/27	high
57312	RHEL 6 : pidgin (RHSA-2011:1821)	Nessus	Red Hat Local Security Checks	2011/12/15	2024/4/27	high
59903	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：pidgin 弱點 (USN-1500-1)	Nessus	Ubuntu Local Security Checks	2012/7/10	2019/9/19	high
57307	CentOS 4 / 5 : pidgin (CESA-2011:1820)	Nessus	CentOS Local Security Checks	2011/12/15	2021/1/4	medium
68409	Oracle Linux 6 : pidgin (ELSA-2011-1821)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
74639	openSUSE 安全性更新：pidgin (openSUSE-2012-29)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
61209	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 pidgin	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
57381	CentOS 6 : pidgin (CESA-2011:1821)	Nessus	CentOS Local Security Checks	2011/12/23	2021/1/4	medium
57465	SuSE 11.1 安全性更新：pidgin (SAT 修補程式編號 5586)	Nessus	SuSE Local Security Checks	2012/1/10	2021/1/19	medium
57466	SuSE 10 安全性更新：pidgin (ZYPP 修補程式編號 7901)	Nessus	SuSE Local Security Checks	2012/1/10	2021/1/19	medium
57318	Pidgin < 2.10.1 多個弱點	Nessus	Windows	2011/12/15	2018/7/24	medium
57444	Fedora 16 : pidgin-2.10.1-1.fc16 (2011-17558)	Nessus	Fedora Local Security Checks	2012/1/6	2021/1/11	medium
57450	Fedora 15 : pidgin-2.10.1-1.fc15 (2011-17546)	Nessus	Fedora Local Security Checks	2012/1/9	2021/1/11	medium
61208	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 pidgin	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
75490	openSUSE 安全性更新：finch (openSUSE-SU-2012:0066-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75830	openSUSE 安全性更新：finch (openSUSE-SU-2012:0066-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

high

high

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium