来自 Red Hat 安全公告 2009:1218：

更新后的 pidgin 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Pidgin 是即时消息程序，可以同时登录到多种即时消息网络上的多个帐户。

Core Security Technologies 的 Federico Muttis 在 Pidgin 的 MSN 协议处理程序中发现一个缺陷。如果用户收到恶意 MSN 消息，攻击者可能以运行 Pidgin 的用户的权限执行任意代码。(CVE-2009-2694)

注意：用户可将其隐私设置更改为仅允许来自好友的消息，以限制此缺陷的影响。

这些程序包将 Pidgin 升级到版本 2.5.9。请参阅 Pidgin 发行说明以了解完整的变更列表：http://developer.pidgin.im/wiki/ChangeLog

所有 Pidgin 用户都应升级这些更新后的程序包，其中解决了此问题。必须重新启动 Pidgin，才能使此更新生效。

检测

Oracle Linux 3 / 4：pidgin (ELSA-2009-1218)

critical Nessus 插件 ID 67912

未找到变更日志