Oracle Linux 3 / 4：pidgin (ELSA-2008-0584)

medium Nessus 插件 ID 67725

语言：

简介

远程 Oracle Linux 主机缺少安全更新。

描述

来自 Red Hat 安全公告 2008:0584：

更新后的 Pidgin 程序包修复了一个安全问题并解决了一个缺陷，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Pidgin 是一个多协议 Internet 消息客户端。

在 Pidgin 的 MSN 协议处理程序中发现整数溢出缺陷。
如果用户收到恶意 MSN 消息，攻击者可能以运行 Pidgin 的用户的权限执行任意代码。
(CVE-2008-2927)

注意：默认 Pidgin 隐私设置仅允许将用户消息保存在伙伴列表中。这会防止任意 MSN 用户利用此缺陷。

此更新还可解决以下缺陷：

* 尝试连接到 ICQ 网络时，Pidgin 将无法连接，显示一条警报表明“The client version you are using is too old”，并停用 ICQ 帐户。此更新还原 Pidgin 的连接到 ICQ 网络的能力。

所有 Pidgin 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。