来自 Red Hat 安全公告 2009:1139：

更新后的 pidgin 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Pidgin 是即时消息程序，可以同时登录到多种即时消息网络上的多个帐户。AOL 实时通信开放系统 (OSCAR) 协议供 AOL ICQ 和 AIM 即时消息系统使用。

在 Pidgin OSCAR 协议实现中发现一个拒绝服务缺陷。如果远程 ICQ 用户将 Web 消息发送给使用此协议的本地 Pidgin 用户，则会导致过量的内存使用，从而造成拒绝服务（Pidgin 崩溃）。(CVE-2009-1889)

这些更新后的程序包还修复以下缺陷：

* Yahoo! Messenger Protocol 已被更改，导致其不兼容（且不可用）于低于 2.5.7 的 Pidgin 版本。此更新提供 Pidgin 2.5.8，实现版本 16 的 Yahoo! Messenger Protocol，其中解决了此问题。

注意：这些程序包将 Pidgin 升级到版本 2.5.8。请参阅 Pidgin 发行说明以了解完整的变更列表：http://developer.pidgin.im/wiki/ChangeLog

所有 Pidgin 用户都应升级这些更新后的程序包，其中修正了这些问题。必须重新启动 Pidgin，才能使此更新生效。

检测

Oracle Linux 4：pidgin (ELSA-2009-1139)

medium Nessus 插件 ID 67888

未找到变更日志