Multiple vulnerabilities has been discovered and corrected in pidgin :

The pidgin_conv_chat_rename_user function in gtkconv.c in Pidgin before 2.10.2 allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) by changing a nickname while in an XMPP chat room (CVE-2011-4939).

The msn_oim_report_to_user function in oim.c in the MSN protocol plugin in libpurple in Pidgin before 2.10.2 allows remote servers to cause a denial of service (application crash) via an OIM message that lacks UTF-8 encoding (CVE-2012-1178).

This update provides pidgin 2.10.2, which is not vulnerable to these issues.

pidgin で複数の脆弱性が見つかりましたが修正されています：

2.10.2 より前の Pidgin では、gtkconv.c の pidgin_conv_chat_rename_user 関数により、リモートの攻撃者が XMPP チャットルーム内でニックネームを変更することで、サービス拒否（NULL ポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こす可能性があります（CVE-2011-4939）。

2.10.2 より前の Pidgin では、libpurple の MSN プロトコルプラグインにおける oim.c の msn_oim_report_to_user 関数により、リモートサーバーが UTF-8 エンコーディングの欠落した OIM メッセージを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります（CVE-2012-1178）。

この更新は、これらの問題に脆弱ではない pidgin 2.10.2 を提供します。

已在 pidgin 中发现并修正了多种漏洞：

在 2.10.2 之前的 Pidgin 中，gtkconv.c 中的 pidgin_conv_chat_rename_user 函数允许远程攻击者通过处在 XMPP 聊天室时更改昵称来造成拒绝服务（空指针取消引用和应用程序崩溃）(CVE-2011-4939)。

在 2.10.2 之前的 Pidgin 中，libpurple 中 MSN 协议插件的 oim.c 的 msn_oim_report_to_user 函数允许远程服务器通过缺少 UTF-8 编码的 OIM 消息造成拒绝服务（应用程序崩溃）(CVE-2012-1178)。

此更新提供不易受到这些问题影响的 pidgin 2.10.2。

在 Pidgin 中發現多個弱點且已更正 :

在 2.10.2 版之前的 Pidgin 中，gtkconv.c 的 pidgin_conv_chat_rename_user 函式允許遠端攻擊者在 XMPP 聊天室中變更暱稱，從而造成拒絕服務 (NULL 指標解除參照和應用程式損毀) (CVE-2011-4939)。

在 2.10.2 版之前的 Pidgin 的 libpurple 中，MSN 通訊協定外掛程式中 oim.c 的 msn_oim_report_to_user 函式允許遠端伺服器透過遺漏 UTF-8 編碼的 OIM 訊息，造成拒絕服務 (應用程式損毀) (CVE-2012-1178)。

此更新提供了 pidgin 2.10.2 版，不會受到這些問題的影響。

The version of Pidgin installed on the remote host is earlier than 2.10.2 and is potentially affected by the following issues :

  - A denial of service vulnerability (NULL pointer     dereference) in the 'pidgin_conv_chat_rename_user'     function in 'gtkconv.c'. Remote attackers can trigger     the vulnerability by performing certain types of     nickname changes while in an XMPP chat room.     (CVE-2011-4939)

  - The msn_oim_report_to_user function in oim.c allows     remote servers to cause an application crash by     sending an OIM message without UTF-8 encoding.     (CVE-2012-1178)

Evgeny Boger discovered that Pidgin incorrectly handled buddy list messages in the AIM and ICQ protocol handlers. A remote attacker could send a specially crafted message and cause Pidgin to crash, leading to a denial of service. This issue only affected Ubuntu 10.04 LTS, 11.04 and 11.10. (CVE-2011-4601)

Thijs Alkemade discovered that Pidgin incorrectly handled malformed voice and video chat requests in the XMPP protocol handler. A remote attacker could send a specially crafted message and cause Pidgin to crash, leading to a denial of service. This issue only affected Ubuntu 10.04 LTS, 11.04 and 11.10. (CVE-2011-4602)

Diego Bauche Madero discovered that Pidgin incorrectly handled UTF-8 sequences in the SILC protocol handler. A remote attacker could send a specially crafted message and cause Pidgin to crash, leading to a denial of service. This issue only affected Ubuntu 10.04 LTS, 11.04 and 11.10. (CVE-2011-4603)

Julia Lawall discovered that Pidgin incorrectly cleared memory contents used in cryptographic operations. An attacker could exploit this to read the memory contents, leading to an information disclosure. This issue only affected Ubuntu 10.04 LTS. (CVE-2011-4922)

Clemens Huebner and Kevin Stange discovered that Pidgin incorrectly handled nickname changes inside chat rooms in the XMPP protocol handler. A remote attacker could exploit this by changing nicknames, leading to a denial of service. This issue only affected Ubuntu 11.10.
(CVE-2011-4939)

Thijs Alkemade discovered that Pidgin incorrectly handled off-line instant messages in the MSN protocol handler. A remote attacker could send a specially crafted message and cause Pidgin to crash, leading to a denial of service. This issue only affected Ubuntu 10.04 LTS, 11.04 and 11.10. (CVE-2012-1178)

Jose Valentin Gutierrez discovered that Pidgin incorrectly handled SOCKS5 proxy connections during file transfer requests in the XMPP protocol handler. A remote attacker could send a specially crafted request and cause Pidgin to crash, leading to a denial of service.
This issue only affected Ubuntu 12.04 LTS and 11.10. (CVE-2012-2214)

Fabian Yamaguchi discovered that Pidgin incorrectly handled malformed messages in the MSN protocol handler. A remote attacker could send a specially crafted message and cause Pidgin to crash, leading to a denial of service. (CVE-2012-2318)

Ulf Harnhammar discovered that Pidgin incorrectly handled messages with in-line images in the MXit protocol handler. A remote attacker could send a specially crafted message and possibly execute arbitrary code with user privileges. (CVE-2012-3374).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートホストにインストールされている Pidgin のバージョンが 2.10.2 より前であるため、次の数脆弱性の影響を受ける可能性があります。

  - 「gtkconv.c」における「pidgin_conv_chat_rename_user」関数のサービス拒否の脆弱性（NULL ポインターデリファレンス）。リモートの攻撃者が、XMPPチャットルームにいる際に特定のタイプのニックネーム変更を行うことで脆弱性を発生させることができる可能性があります。（CVE-2011-4939）

  - oim.cのmsn_oim_report_to_user関数により、リモートのサーバーが、UTF-8エンコーディングなしのOIMメッセージを送信することでアプリケーションをクラッシュさせる可能性があります。（CVE-2012-1178）

Evgeny Boger 氏は、Pidgin が AIM および ICQ プロトコルハンドラーのバディーリストを不適切に処理することを発見しました。リモートの攻撃者が特別に細工されたメッセージを送信し、Pidgin がクラッシュしてサービス拒否が発生することがあります。この問題は Ubuntu 10.04 LTS、11.04 および 11.1 にしか影響を与えません。（CVE-2011-4601）

Thijs Alkemade 氏は、Pidgin が XMPP プロトコルハンドラーの無効な形式の音声およびビデオチャットリクエストを不適切に処理することを発見しました。リモートの攻撃者が特別に細工されたメッセージを送信し、Pidgin がクラッシュしてサービス拒否が発生することがあります。この問題は Ubuntu 10.04 LTS、11.04 および 11.1 にしか影響を与えません。（CVE-2011-4602）

Diego Bauche Madero は、SILC プロトコルハンドラーにおいて Pidgin による UTF-8 シーケンスの処理が不正確に行われたことを発見しました。リモートの攻撃者が特別に細工されたメッセージを送信し、Pidgin がクラッシュしてサービス拒否が発生することがあります。この問題は Ubuntu 10.04 LTS、11.04 および 11.1 にしか影響を与えません。（CVE-2011-4603）

Julia Lawall 氏は、Pidgin が暗号オペレーションで使用されたメモリコンテンツを不適切に消去することを発見しました。攻撃者がこれを悪用して、メモリコンテンツを読み取ることで、情報漏洩させる可能性があります。この問題は、Ubuntu 10.04 LTS だけに影響を与えました。（CVE-2011-4922）

Clemens Huebner 氏および Kevin Stange 氏は、Pidgin が XMPP プロトコルハンドラーのチャットルーム内のニックネーム変更を不適切に処理することを発見しました。リモートの攻撃者がこれを悪用して、ニックネームを変更することで、サービス拒否を引き起こすことができます。この問題の影響を受けるのは、Ubuntu 11.10 のみです。
（CVE-2011-4939）

Thijs Alkemade 氏は、Pidgin が MSN プロトコルハンドラーのオフラインインスタントメッセージを不適切に処理することを発見しました。リモートの攻撃者が特別に細工されたメッセージを送信し、Pidgin がクラッシュしてサービス拒否が発生することがあります。この問題は Ubuntu 10.04 LTS、11.04 および 11.1 にしか影響を与えません。（CVE-2012-1178）

José Valentín Gutiérrez 氏は、Pidgin が XMPP プロトコルハンドラーのファイル転送リクエスト中の SOCKS5 プロキシ接続を不適切に処理することを発見しました。リモートの攻撃者が特別に細工されたリクエストを送信し、Pidgin がクラッシュしてサービス拒否が発生することがあります。
この問題の影響を受けるのは、 Ubuntu 12.04 LTS および 11.10 のみでした。（CVE-2012-2214）

Fabian Yamaguchi 氏は、Pidgin が MSN プロトコルハンドラーの無効な形式のメッセージを不適切に処理することを発見しました。リモートの攻撃者が特別に細工されたメッセージを送信し、Pidgin がクラッシュしてサービス拒否が発生することがあります。（CVE-2012-2318）

Ulf Härnhammar 氏は、Pidgin が MXit プロトコルハンドラーのインライン画像付きのメッセージを不適切に処理することを発見しました。リモートの攻撃者が、特別に細工されたメッセージを送信し、ユーザーの権限で任意のコードを実行する可能性があります。（CVE-2012-3374）。

Evgeny Boger 发现 AIM 和 ICQ 协议处理程序中的 Pidgin 未正确处理好友列表消息。远程攻击者可发送特别构建的消息并导致 Pidgin 崩溃，从而造成拒绝服务。此问题仅影响 Ubuntu 10.04 LTS、11.04 和 11.10。(CVE-2011-4601)

Thijs Alkemade 发现 XMPP 协议处理程序中的 Pidgin 未正确处理畸形语音和视频聊天请求。远程攻击者可发送特别构建的消息并导致 Pidgin 崩溃，从而造成拒绝服务。此问题仅影响 Ubuntu 10.04 LTS、11.04 和 11.10。(CVE-2011-4602)

Diego Bauche Madero 发现 Pidgin 未正确处理 SILC 协议处理程序中的 UTF-8 序列。远程攻击者可发送特别构建的消息并导致 Pidgin 崩溃，从而造成拒绝服务。此问题仅影响 Ubuntu 10.04 LTS、11.04 和 11.10。(CVE-2011-4603)

Julia Lawall 发现 Pidgin 未正确清除密码操作中使用的内存内容。攻击者可利用此问题来读取内存内容，从而导致信息泄露。此问题仅影响 Ubuntu 10.04 LTS。(CVE-2011-4922)

Clemens Huebner 和 Kevin Stange 发现 XMPP 协议处理程序中的 Pidgin 未正确处理聊天室内的昵称变更。远程攻击者可通过更改昵称来利用此问题，从而导致拒绝服务。此问题只影响 Ubuntu 11.10。
(CVE-2011-4939)

Thijs Alkemade 发现 MSN 协议处理程序中的 Pidgin 未正确处理离线即时消息。远程攻击者可发送特别构建的消息并导致 Pidgin 崩溃，从而造成拒绝服务。此问题仅影响 Ubuntu 10.04 LTS、11.04 和 11.10。(CVE-2012-1178)

José Valentín Gutiérrez 发现 XMPP 协议处理程序中的 Pidgin 在文件传输请求期间未正确处理 SOCKS5 代理连接。远程攻击者可发送特别构建的请求造成 Pidgin 崩溃，从而导致拒绝服务。
此问题仅影响 Ubuntu 12.04 LTS 和 11.10。(CVE-2012-2214)

Fabian Yamaguchi 发现 MSN 协议处理程序中的 Pidgin 未正确处理畸形消息。远程攻击者可发送特别构建的消息并导致 Pidgin 崩溃，从而造成拒绝服务。(CVE-2012-2318)

Ulf Härnhammar 发现 MXit 协议处理程序中的 Pidgin 未正确处理包含内联图像的消息。远程攻击者可发送特别构建的消息并可能以用户权限执行任意代码。(CVE-2012-3374)。

远程主机上安装的 Pidgin 版本低于 2.10.2，可能受到以下问题的影响：

  - “gtkconv.c”的“pidgin_conv_chat_rename_user”函数中的拒绝服务漏洞（空指针取消引用）。远程攻击者可通过在 XMPP 聊天室中执行某些类型的昵称变更来触发该漏洞。(CVE-2011-4939)

  - oim.c 中的 msn_oim_report_to_user 函数允许远程服务器通过发送无 UTF-8 编码的 OIM 消息来造成应用程序崩溃。(CVE-2012-1178)

Evgeny Boger 發現，Pidgin 並未正確處理 AIM 和 ICQ 通訊協定處置程式中的好友清單訊息。遠端攻擊者可傳送特製訊息並使 Pidgin 損毀，進而造成拒絕服務。受此問題影響的只有 Ubuntu 10.04 LTS、11.04 和 11.10。(CVE-2011-4601)

Thijs Alkemade 發現，Pidgin 並未正確處理 XMPP 通訊協定處置程式中格式有誤的語音和視訊聊天要求。遠端攻擊者可傳送特製訊息並使 Pidgin 損毀，進而造成拒絕服務。受此問題影響的只有 Ubuntu 10.04 LTS、11.04 和 11.10。(CVE-2011-4602)

Diego Bauche Madero 發現 Pidgin 未正確處理 SILC 通訊協定處置程式中的 UTF-8 序列。遠端攻擊者可傳送特製訊息並使 Pidgin 損毀，進而造成拒絕服務。受此問題影響的只有 Ubuntu 10.04 LTS、11.04 和 11.10。(CVE-2011-4603)

Julia Lawall 發現，Pidgin 並未正確清理密碼編譯作業中使用的記憶體內容。攻擊者可惡意利用這點來讀取記憶體內容，進而導致資訊洩漏。這個問題只會影響 Ubuntu 10.04 LTS。(CVE-2011-4922)

Clemens Huebner 和 Kevin Stange 發現，Pidgin 並未正確處理 XMPP 通訊協定處置程式中的聊天室內暱稱變更。遠端攻擊者可變更暱稱來惡意利用這點，導致拒絕服務。此問題只會影響 Ubuntu 11.10。
(CVE-2011-4939)

Thijs Alkemade 發現，Pidgin 並未正確處理 MSN 通訊協定處置程式中的離線即時訊息。遠端攻擊者可傳送特製訊息並使 Pidgin 損毀，進而造成拒絕服務。受此問題影響的只有 Ubuntu 10.04 LTS、11.04 和 11.10。(CVE-2012-1178)

José Valentín Gutiérrez 發現，Pidgin 並未正確處理 XMPP 通訊協定處置程式中檔案傳輸要求時的 SOCKS5 Proxy 連線。遠端攻擊者可傳送特製要求並使 Pidgin 損毀，進而導致拒絕服務。
受此問題影響的只有 Ubuntu 12.04 LTS 和 11.10。(CVE-2012-2214)

Fabian Yamaguchi 發現，Pidgin 並未正確處理 MSN 通訊協定處置程式中格式錯誤的訊息。遠端攻擊者可傳送特製訊息並使 Pidgin 損毀，進而造成拒絕服務。(CVE-2012-2318)

Ulf Härnhammar 發現，Pidgin 並未正確處理 MXit 通訊協定處置程式中內嵌影像的訊息。遠端攻擊者可傳送特製訊息，並可能以使用者權限執行任意程式碼。(CVE-2012-3374)。

遠端主機上安裝的 Pidgin 版本比 2.10.2 舊，可能受到以下問題影響：

  - 「gtkconv.c」之「pidgin_conv_chat_rename_user」函式中的一個拒絕服務弱點 (NULL 指標解除參照)。遠端攻擊者在 XMPP 聊天室時，可藉由執行特定類型的暱稱變更，觸發此弱點。(CVE-2011-4939)

  - oim.c 中的 msn_oim_report_to_user 函式允許遠端伺服器藉由傳送無 UTF-8 編碼的 OIM 訊息，造成應用程式損毀。(CVE-2012-1178)

ID	名稱	產品	系列	已發布	已更新	嚴重性
61945	Mandriva Linux Security Advisory : pidgin (MDVSA-2012:029)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium
61945	Mandriva Linux セキュリティアドバイザリ：pidgin（MDVSA-2012:029）	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium
61945	Mandriva Linux 安全公告：krbpidgin（MDVSA-2012:029）	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium
61945	Mandriva Linux 安全性公告：pidgin (MDVSA-2012:029)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium
58410	Pidgin < 2.10.2 Multiple DoS	Nessus	Windows	2012/3/21	2018/11/15	medium
59903	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS : pidgin vulnerabilities (USN-1500-1)	Nessus	Ubuntu Local Security Checks	2012/7/10	2019/9/19	high
58410	Pidgin < 2.10.2 複数の DoS	Nessus	Windows	2012/3/21	2018/11/15	medium
59903	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：pidgin の脆弱性（USN-1500-1）	Nessus	Ubuntu Local Security Checks	2012/7/10	2019/9/19	high
59903	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：pidgin 漏洞 (USN-1500-1)	Nessus	Ubuntu Local Security Checks	2012/7/10	2019/9/19	high
58410	Pidgin < 2.10.2 多种 DoS	Nessus	Windows	2012/3/21	2018/11/15	medium
59903	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：pidgin 弱點 (USN-1500-1)	Nessus	Ubuntu Local Security Checks	2012/7/10	2019/9/19	high
58410	Pidgin < 2.10.2 多個 DoS 問題	Nessus	Windows	2012/3/21	2018/11/15	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

high

medium

high

high

medium

high

medium