Scientific Linux 安全更新：SL 3.0.x、SL 4.x、SL 5.x 中的 pidgin

medium Nessus 插件 ID 60438

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

在 Pidgin 的 MSN 协议处理程序中发现整数溢出缺陷。
如果用户收到恶意 MSN 消息，攻击者可能以运行 Pidgin 的用户的权限执行任意代码。
(CVE-2008-2927)

注意：默认 Pidgin 隐私设置仅允许将用户消息保存在好友列表中。这会防止任意 MSN 用户利用此缺陷。

此更新还可解决以下缺陷：

- 尝试连接到 ICQ 网络时，Pidgin 未能连接，显示了警报，称“使用的客户端版本太低”，并且停用了 ICQ 帐户。此更新还原 Pidgin 的连接到 ICQ 网络的能力。