已更新 pidgin，修复了 4 个安全问题：

- 修复了接收具有异常长值的 UPnP 响应时发生崩溃的问题。（CVE-2013-0274、bnc#804742）

- 修复了当恶意服务器发送异常长用户 ID 时 Sametime 协议崩溃的问题。
 （CVE-2013-0273、bnc#804742）

- 修复了以下缺陷：MXit 服务器或中间人可能发送特别构建的数据使缓冲区溢出，并导致崩溃或远程代码执行。（CVE-2013-0272、bnc#804742）

- 修复了远程 MXit 用户可能指定要写入的本地文件路径的缺陷。
 （CVE-2013-0271、bnc#804742）

更新后的 pidgin 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Pidgin 是即时消息程序，可以同时登录到多种即时消息网络上的多个帐户。

在 Pidgin MXit 协议插件中发现基于堆栈的缓冲区溢出缺陷。恶意服务器或远程攻击者可利用此缺陷，通过发送特别构建的 HTTP 请求造成 Pidgin 崩溃。
(CVE-2013-0272)

在 Pidgin Sametime 协议插件中发现缓冲区溢出缺陷。恶意服务器或远程攻击者可利用此缺陷，通过发送特别构建的用户名造成 Pidgin 崩溃。
(CVE-2013-0273)

在 Pidgin 处理某些 UPnP 响应的方式中，发现缓冲区溢出缺陷。远程攻击者可发送特别构建的 UPnP 响应，处理该响应时可导致 Pidgin 崩溃。(CVE-2013-0274)

Red Hat 在此感谢 Pidgin 项目报告上述问题。上游感谢 Daniel Atallah 作为 CVE-2013-0272 的原始报告者。

所有 Pidgin 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动 Pidgin，才能使此更新生效。

在 Pidgin MXit 协议插件中发现基于堆栈的缓冲区溢出缺陷。恶意服务器或远程攻击者可利用此缺陷，通过发送特别构建的 HTTP 请求造成 Pidgin 崩溃。
(CVE-2013-0272)

在 Pidgin Sametime 协议插件中发现缓冲区溢出缺陷。恶意服务器或远程攻击者可利用此缺陷，通过发送特别构建的用户名造成 Pidgin 崩溃。
(CVE-2013-0273)

在 Pidgin 处理某些 UPnP 响应的方式中，发现缓冲区溢出缺陷。远程攻击者可发送特别构建的 UPnP 响应，处理该响应时可导致 Pidgin 崩溃。(CVE-2013-0274)

必须重新启动 Pidgin，才能使此更新生效。

远程主机上安装的 Pidgin 版本低于 2.10.7。因此，它可能会受到以下漏洞的影响：

- 存在一个与“MXit”插件和图像的保存有关的错误，可允许覆盖任意文件。(CVE-2013-0271)

- “libpurple/protocols/mxit/http.c”文件的“mxit_cb_http_read”函数中存在一个基于堆栈的缓冲区溢出，可在处理某些 HTTP 标头时允许任意代码执行。(CVE-2013-0272)

- “libpurple/protocols/sametime/sametime.c”文件中的“mw_prpl_normalize”函数中存在一个错误，可在处理长度大于 4096 字节的用户 ID 时允许拒绝服务攻击。(CVE-2013-0273)

- “libpurple/upnp.c”文件的“upnp_parse_description_cb”、“purple_upnp_discover_send_broadcast”、“looked_up_public_ip_cb”、“looked_up_internal_ip_cb”、“purple_upnp_set_port_mapping”和“purple_upnp_remove_port_mapping”函数中存在若干错误，可在处理某些 UPnP 响应消息时允许拒绝服务攻击。
 (CVE-2013-0274)

来自 Red Hat 安全公告 2013:0646：

更新后的 pidgin 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Pidgin 是即时消息程序，可以同时登录到多种即时消息网络上的多个帐户。

在 Pidgin MXit 协议插件中发现基于堆栈的缓冲区溢出缺陷。恶意服务器或远程攻击者可利用此缺陷，通过发送特别构建的 HTTP 请求造成 Pidgin 崩溃。
(CVE-2013-0272)

在 Pidgin Sametime 协议插件中发现缓冲区溢出缺陷。恶意服务器或远程攻击者可利用此缺陷，通过发送特别构建的用户名造成 Pidgin 崩溃。
(CVE-2013-0273)

在 Pidgin 处理某些 UPnP 响应的方式中，发现缓冲区溢出缺陷。远程攻击者可发送特别构建的 UPnP 响应，处理该响应时可导致 Pidgin 崩溃。(CVE-2013-0274)

Red Hat 在此感谢 Pidgin 项目报告上述问题。上游感谢 Daniel Atallah 作为 CVE-2013-0272 的原始报告者。

所有 Pidgin 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动 Pidgin，才能使此更新生效。

pidgin 已更新，修复了安全问题：

- 修复了接收具有异常长值的 UPnP 响应时发生崩溃的问题。(CVE-2013-0274)

- 修复当恶意服务器发送异常长用户 ID 时 Sametime 崩溃的问题。(CVE-2013-0273)

- 修复以下缺陷：MXit 服务器或中间人可能发送特别构建的数据使缓冲区溢出，并导致崩溃或远程代码执行。(CVE-2013-0272)

- 修复远程 MXit 用户可能指定要写入的本地文件路径的缺陷。
 (CVE-2013-0271)

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 在 2.10.8 之前的 Pidgin 中，libpurple 中的 Yahoo! 协议插件未正确验证 UTF-8 数据，这允许远程攻击者通过构建的字节序列造成拒绝服务（应用程序崩溃）。
 (CVE-2012-6152)

- 在 2.10.7 之前的 Pidgin 中，libpurple 中的 MXit 协议插件可允许远程攻击者通过构建 (1) mxit 或 (2) mxit/imagestrips 路径名创建或覆盖文件。(CVE-2013-0271)

- 在 2.10.7 之前的 Pidgin 中，libpurple 中 MXit 协议插件的 http.c 中存在缓冲区溢出，允许远程服务器通过长 HTTP 标头执行任意代码。
 (CVE-2013-0272)

- 在 2.10.7 之前的 Pidgin 中，libpurple 中 Sametime 协议插件中的 sametime.c 未正确终止长用户 ID，这允许远程服务器通过构建的数据包造成拒绝服务（应用程序崩溃）。
 (CVE-2013-0273)

- 在 2.10.7 之前的 Pidgin 中，libpurple 中的 upnp.c 未正确终止 UPnP 响应中的长字符串，这允许远程攻击者通过利用本地网络访问权限造成拒绝服务（应用程序崩溃）。(CVE-2013-0274)

- 2.10.8 之前的 Pidgin 中的 libpurple 中存在多个整数符号错误，允许远程攻击者通过在 XMPP 消息中构建的时间戳值造成拒绝服务（应用程序崩溃）。(CVE-2013-6477)

- 2.10.8 之前的 Pidgin 中的 gtkimhtml.c 未与宽 Pango 布局的底层库支持功能正常交互，这允许用户协助的远程攻击者通过用工具提示检查的长 URL 造成拒绝服务（应用程序崩溃）。(CVE-2013-6478)

- 在 2.10.8 之前的 Pidgin 中，libpurple 中的 util.c 未正确为不符合 Content-Length 标头的 HTTP 响应分配内存，这允许远程 HTTP 服务器通过构建的响应造成拒绝服务（应用程序崩溃）。
 (CVE-2013-6479)

- 2.10.8 之前的 Pidgin 中的 libpurple/protocols/yahoo/libymsg.c 允许远程攻击者通过具有构建的长度字段的 Yahoo! P2P 消息（其触发缓冲区读取越界）造成拒绝服务（崩溃）。
 (CVE-2013-6481)

- 2.10.8 之前的 Pidgin 允许远程 MSN 服务器通过构建的 (1) SOAP 响应、(2) OIM XML 响应或 (3) Content-Length 标头造成拒绝服务（空指针取消引用和崩溃）。(CVE-2013-6482)

- 在 2.10.8 之前的 Pidgin 中，libpurple 中的 XMPP 协议插件未正确判断 iq 回复中的发出地址是否与 iq 请求中的收取地址一致，这允许远程攻击者通过构建的回复来欺骗 iq 流量或造成拒绝服务（空指针取消引用和应用程序崩溃）。
 (CVE-2013-6483)

- 在 2.10.8 之前的 Pidgin 中，libpurple 中的 STUN 协议实现允许远程 STUN 服务器通过触发套接字读取错误来造成拒绝服务（越界写入操作和应用程序崩溃）。
 (CVE-2013-6484)

- 在 2.10.8 之前的 Pidgin 中，libpurple 中的 util.c 中存在缓冲区溢出，允许远程 HTTP 服务器通过分块传输编码数据中的无效区块大小字段造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。(CVE-2013-6485)

- Windows 上 2.10.8 之前的 Pidgin 中的 gtkutils.c 允许用户协助的远程攻击者通过一个消息来执行任意程序，此消息包含构造 explorer.exe 命令期间未正确处理的 file: URL。注意：存在此漏洞的原因是对 CVE-2011-3185 的修复不完整。
 (CVE-2013-6486)

- 在 2.10.8 之前的 Pidgin 中，Gadu-Gadu (gg) 解析器中的 libpurple/protocols/gg/lib/http.c 中存在整数溢出，允许远程攻击者通过较大的 Content-Length 值（其触发缓冲区溢出）造成不明影响。(CVE-2013-6487)

- 在 2.10.8 之前的 Pidgin 中，MXit 功能中的整数符号错误允许远程攻击者通过构建的表情符号值（其触发整数溢出和缓冲区溢出）造成拒绝服务（分段错误）。(CVE-2013-6489)

- 2.10.8 之前的 Pidgin 中的 SIMPLE 协议功能允许远程攻击者通过负的 Content-Length 标头（其触发缓冲区溢出）造成不明影响。(CVE-2013-6490)

- 在 2.10.8 之前的 Pidgin 中，libpurple 中的 IRC 协议插件未验证参数计数，这允许远程 IRC 服务器通过构建的消息造成拒绝服务（应用程序崩溃）。
 (CVE-2014-0020)

Pidgin 报告：

libpurple

修复了接收具有异常长值的 UPnP 响应时发生崩溃的问题。

MXit

修复了远程 MXit 用户可能会指定要写入的本地文件路径的两个缺陷。

修复了以下缺陷：MXit 服务器或中间人可能发送特别构建的数据使缓冲区溢出，并导致崩溃或远程代码执行。

Sametime

修复了当恶意服务器发送异常长用户 ID 时 Sametime 崩溃的问题。

远程主机受到 GLSA-201405-22 中所述漏洞的影响（Pidgin：多种漏洞）

已在 Pidgin 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以 Pidgin 进程的权限执行任意代码，造成拒绝服务情况、覆盖文件或伪造流量。
 变通方案：

目前无任何已知的变通方案。

为 Slackware 12.2、13.0、13.1、13.37、14.0 以及当前版本提供了用于修复安全问题的新 pidgin 程序包。

Chris Wysopal 发现 Pidgin 未正确处理 MXit 协议处理程序中的文件传输。远程攻击者可利用此问题创建或覆盖任意文件。此问题只影响 Ubuntu 11.10、Ubuntu 12.04 LTS 和 Ubuntu 12.10。
(CVE-2013-0271)

已发现 Pidgin 未正确处理 MXit 协议处理程序中的长 HTTP 标头。恶意远程服务器可利用此问题执行任意代码。(CVE-2013-0272)

已发现 Pidgin 未正确处理 Sametime 协议处理程序中的长用户 ID。恶意远程服务器可使用此问题造成 Pidgin 崩溃，从而导致拒绝服务。
(CVE-2013-0273)

已发现 Pidgin 在处理 UPnP 响应时未正确处理长字符串。远程攻击者可利用此问题造成 Pidgin 崩溃，从而导致拒绝服务。
(CVE-2013-0274)。

Pidgin 已升级到 2.10.7，修复了多种安全问题以及 IRC 在 12.3 中根本无法运行的缺陷。

变更：

- 添加 pidgin-irc-sasl.patch：将 irc 模块链接到 SASL。
 允许 IRC 模块加载 (bnc#806975)。

- 更新到版本 2.10.7 (bnc#804742)：

+ Alien hatchery：

- 无变更

+ 常规：

- 使用 --with-static-prpls and --with-dynamic-prpls 参数指定

无效的协议插件时，配置脚本现在会退出，并且状态为 1。
 (pidgin.im#15316)

+ libpurple：

- 修复了接收具有异常长值的 UPnP 响应时发生崩溃的问题。(CVE-2013-0274)

- 通过 GnuTLS 支持构建时不直接链接到 libgcrypt。(pidgin.im#15329)

- 修复路由器上在其响应中返回空 <URLBase/> 元素的 UPnP 映射。(pidgin.im#15373)

- Tcl 插件使用健全的无争用插件加载。

- 修复 savedstatus-changed 的 Tcl signals-test 插件。
 (pidgin.im#15443)

+ Pidgin：

- 使 Pidgin 对非 X11 GTK+（例如 MacPorts’ +no_x11 变体）更友好。

+ Gadu-Gadu：

- 修复了启动时因联系列表较大而造成的崩溃。好友的头像支持将一直禁用到 3.0.0。
 （pidgin.im#15226、pidgin.im#14305）

+ IRC：

- SASL 认证支持。(pidgin.im#13270)

- 打印通道加入时的主题设定者信息。
 (pidgin.im#13317)

+ MSN：

- 修复某些用户登录到 MSN 时的 SSL 证书问题。

- 修复在用户图标加载之前删除用户时发生的崩溃。(pidgin.im#15217)

+ MXit：

- 修复远程 MXit 用户可能指定要写入的本地文件路径的缺陷。
 (CVE-2013-0271)

- 修复了以下缺陷：MXit 服务器或中间人可能发送特别构建的数据使缓冲区溢出，并导致崩溃或远程代码执行。(CVE-2013-0272)

- 以不同的颜色显示再见消息，以将它们与普通消息区分开来。

- 添加对输入通知的支持。

- 添加对 Relationship Status 配置文件属性的支持。

- 删除 Hidden Number 的所有引用。

- 如果您已加入群聊或仍有待处理的邀请，则忽略加入群聊的新邀请。

- 好友的姓名若未设置状态消息或心情，则不在好友列表中垂直居中。

- 修复已收到消息的标记中的字体大小变更解码。

- 将可传输的最大文件大小增至 1 MB。

- 设置头像时，不再将其缩至 96x96。

+ Sametime：

- 修复当恶意服务器发送异常长用户 ID 时 Sametime 崩溃的问题。(CVE-2013-0273)

+ Yahoo!：

- 修复配置文件/图片加载代码中的双重释放。
 (pidgin.im#15053)

- 修复检索服务器端好友别名。
 (pidgin.im#15381)

+ Plugins：

- Voice/Video Settings 插件支持使用 sndio GStreamer 后端。(pidgin.im#14414)

- 修复 Contact Availability Detection 插件中的崩溃。(pidgin.im#15327)

- 使 Message Notification 插件对非 X11 GTK+（例如 MacPorts’ +no_x11 变体）更友好。

+ Windows 特定变更：

- 使用安全标记编译 (pidgin.im#15290)

- 安装程序更安全地下载 GTK+ Runtime 和 Debug Symbols。(pidgin.im#15277)

- 更新大量依存关系，其中有些具有安全相关的补丁。（pidgin.im#14571、pidgin.im#15285、pidgin.im#15286）。ATK 1.32.0-2 .Cyrus SASL 2.1.25 . expat 2.1.0-1 . freetype 2.4.10-1 .
 gettext 0.18.1.1-2 .Glib 2.28.8-1 . libpng 1.4.12-1 .
 libxml2 2.9.0-1 .NSS 3.13.6 和 NSPR 4.9.2 .Pango 1.29.4-1 .SILC 1.1.10 . zlib 1.2.5-2

- 修补 libmeanwhile（sametime 库）以修复崩溃。
 (pidgin.im#12637)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
65026	SuSE 10 安全更新：pidgin（ZYPP 修补程序编号 8475）	Nessus	SuSE Local Security Checks	2013/3/5	2021/1/19	medium
65555	CentOS 5 / 6：pidgin (CESA-2013:0646)	Nessus	CentOS Local Security Checks	2013/3/15	2021/1/4	medium
65561	RHEL 5 / 6：pidgin (RHSA-2013:0646)	Nessus	Red Hat Local Security Checks	2013/3/15	2021/1/14	medium
65565	Scientific Linux 安全更新：SL5.x、SL6.x i386/x86_64 中的 pidgin	Nessus	Scientific Linux Local Security Checks	2013/3/15	2021/1/14	medium
64670	Pidgin < 2.10.7 多种漏洞	Nessus	Windows	2013/2/18	2019/12/4	medium
68791	Oracle Linux 6：pidgin (ELSA-2013-0646)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
74915	openSUSE 安全更新：pidgin (openSUSE-SU-2013:0405-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
80740	Oracle Solaris 第三方修补程序更新：pidgin (multiple_vulnerabilities_in_pidgin2)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	critical
65184	FreeBSD：libpurple -- 多种漏洞 (549787c1-8916-11e2-8549-68b599b52a02)	Nessus	FreeBSD Local Security Checks	2013/3/11	2021/1/6	medium
65024	SuSE 11.2 安全更新：pidgin（SAT 修补程序编号 7429）	Nessus	SuSE Local Security Checks	2013/3/5	2021/1/19	medium
74064	GLSA-201405-22：Pidgin：多种漏洞	Nessus	Gentoo Local Security Checks	2014/5/19	2021/1/6	critical
64622	Slackware 12.2/13.0/13.1/13.37/14.0/当前版本：pidgin (SSA:2013-044-01)	Nessus	Slackware Local Security Checks	2013/2/14	2021/1/14	medium
64890	Ubuntu 10.04 LTS/11.10/12.04 LTS/12.10：pidgin 漏洞 (USN-1746-1)	Nessus	Ubuntu Local Security Checks	2013/2/26	2019/9/19	medium
74934	openSUSE 安全更新：pidgin (openSUSE-SU-2013:0511-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

critical

medium

medium

critical

medium

medium

medium