来自 Red Hat 安全公告 2017:1854： pidgin 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Pidgin 是即时消息程序，可以同时登录到多种即时消息网络上的多个帐户。 下列程序包已升级到更新的上游版本： pidgin (2.10.11)。(BZ#1369526) 安全补丁： * 在 Pidgin 的 Mxit 插件处理图释的方式中发现拒绝服务缺陷。恶意远程服务器或中间人攻击者可能会利用此缺陷，通过发送特制的图释，造成 Pidgin 崩溃。(CVE-2014-3695) * 在 Pidgin 解析 Groupwise 服务器消息的方式中发现拒绝服务缺陷。恶意远程服务器或中间人攻击者可利用此缺陷，通过发送特制的消息，造成 Pidgin 消耗过量内存，可能导致崩溃。(CVE-2014-3696) * 在 Pidgin 解析 XMPP 消息的方式中发现信息泄露缺陷。恶意远程服务器或中间人攻击者，可利用此缺陷，通过发送特制的 XMPP 消息，泄露属于 Pidgin 进程的内存部分。(CVE-2014-3698) * 在 Pidgin 处理 XML 内容的方式中发现越界写入缺陷。恶意远程服务器可利用此缺陷造成 Pidgin 崩溃，或在 pidgin 进程的环境中执行任意代码。(CVE-2017-2640) * 已发现 Pidgin 的 SSL/TLS 插件在证书验证功能中存在缺陷。攻击者会利用此缺陷创建 Pidgin 信任的假证书，其可用来针对 Pidgin 进行中间人攻击。 (CVE-2014-3694) Red Hat 在此感谢 Pidgin 项目报告这些问题。上游感谢 CVE-2014-3695 和 CVE-2014-3696 的原始报告者 Yves Younan (Cisco Talos) 和 Richard Johnson (Cisco Talos)；CVE-2014-3698 的原始报告者 Thijs Alkemade 和 Paul Aurich；以及 CVE-2014-3694 的原始报告者 Moxie Marlinspike。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

检测

Oracle Linux 7 : pidgin (ELSA-2017-1854)

critical Nessus 插件 ID 102283

未找到变更日志