Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 pidgin

medium Nessus 插件 ID 60876

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

在 Pidgin 处理 Base64 解码的方式中发现多个空指针取消引用缺陷。如果目标 Pidgin 用户使用 Yahoo! Messenger 协议、MSN、MySpace 或可扩展通讯和表示协议 (XMPP) 插件或者使用 Microsoft NT LAN Manager (NTLM) 协议进行认证，则远程攻击者可利用这些缺陷造成 Pidgin 崩溃。(CVE-2010-3711)

在 Pidgin MSN 协议插件处理自定义表情消息的方式中发现空指针取消引用缺陷。远程攻击者可利用此缺陷，通过在相互通信期间发送特别构建的表情消息，造成 Pidgin 崩溃。(CVE-2010-1624)

必须重新启动 Pidgin，才能使此更新生效。