已修正 pidgin 中的數個遠端可觸發損毀情況：

- 在某些情況下，MSN 伺服器會傳送非 UTF-8 編碼的文字，而 Pidgin 無法驗證文字的編碼。在某些情況下，這可能導致嘗試顯示文字 () 時當機。(CVE-2012-1178)

- 內含特定字元或字元編碼的傳入訊息可能導致用戶端當機。(CVE-2012-1178 / CVE-2012-2318)

- 一系列特製的檔案傳輸要求可能導致用戶端參照無效的記憶體。使用者必需已接受其中一個檔案傳輸要求。
 (CVE-2012-2214)

Evgeny Boger 發現，Pidgin 並未正確處理 AIM 和 ICQ 通訊協定處置程式中的好友清單訊息。遠端攻擊者可傳送特製訊息並使 Pidgin 損毀，進而造成拒絕服務。受此問題影響的只有 Ubuntu 10.04 LTS、11.04 和 11.10。(CVE-2011-4601)

Thijs Alkemade 發現，Pidgin 並未正確處理 XMPP 通訊協定處置程式中格式有誤的語音和視訊聊天要求。遠端攻擊者可傳送特製訊息並使 Pidgin 損毀，進而造成拒絕服務。受此問題影響的只有 Ubuntu 10.04 LTS、11.04 和 11.10。(CVE-2011-4602)

Diego Bauche Madero 發現 Pidgin 未正確處理 SILC 通訊協定處置程式中的 UTF-8 序列。遠端攻擊者可傳送特製訊息並使 Pidgin 損毀，進而造成拒絕服務。受此問題影響的只有 Ubuntu 10.04 LTS、11.04 和 11.10。(CVE-2011-4603)

Julia Lawall 發現，Pidgin 並未正確清理密碼編譯作業中使用的記憶體內容。攻擊者可惡意利用這點來讀取記憶體內容，進而導致資訊洩漏。這個問題只會影響 Ubuntu 10.04 LTS。(CVE-2011-4922)

Clemens Huebner 和 Kevin Stange 發現，Pidgin 並未正確處理 XMPP 通訊協定處置程式中的聊天室內暱稱變更。遠端攻擊者可變更暱稱來惡意利用這點，導致拒絕服務。此問題只會影響 Ubuntu 11.10。
(CVE-2011-4939)

Thijs Alkemade 發現，Pidgin 並未正確處理 MSN 通訊協定處置程式中的離線即時訊息。遠端攻擊者可傳送特製訊息並使 Pidgin 損毀，進而造成拒絕服務。受此問題影響的只有 Ubuntu 10.04 LTS、11.04 和 11.10。(CVE-2012-1178)

José Valentín Gutiérrez 發現，Pidgin 並未正確處理 XMPP 通訊協定處置程式中檔案傳輸要求時的 SOCKS5 Proxy 連線。遠端攻擊者可傳送特製要求並使 Pidgin 損毀，進而導致拒絕服務。
受此問題影響的只有 Ubuntu 12.04 LTS 和 11.10。(CVE-2012-2214)

Fabian Yamaguchi 發現，Pidgin 並未正確處理 MSN 通訊協定處置程式中格式錯誤的訊息。遠端攻擊者可傳送特製訊息並使 Pidgin 損毀，進而造成拒絕服務。(CVE-2012-2318)

Ulf Härnhammar 發現，Pidgin 並未正確處理 MXit 通訊協定處置程式中內嵌影像的訊息。遠端攻擊者可傳送特製訊息，並可能以使用者權限執行任意程式碼。(CVE-2012-3374)。

Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。

在 Pidgin MSN 通訊協定外掛程式處理並非以 UTF-8 編碼之文字的方式中發現一個瑕疵。透過傳送特製的 MSN 訊息，遠端攻擊者可利用此瑕疵，使 Pidgin 損毀。
(CVE-2012-1178)

在 Pidgin MSN 通訊協定外掛程式處理 MSN 通知訊息的方式中發現一個輸入驗證瑕疵。透過傳送特製的 MSN 通知訊息，惡意伺服器或遠端攻擊者可利用此瑕疵，使 Pidgin 損毀。(CVE-2012-2318)

在 Pidgin MXit 通訊協定外掛程式中發現一個緩衝區溢位瑕疵。
遠端攻擊者可利用此瑕疵，傳送包含特製表情符號標籤的 MXit 訊息，從而造成 Pidgin 當機。
(CVE-2012-3374)

所有 Pidgin 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Pidgin，此更新才會生效。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - 在 2.10.4 版之前的 Pidgin 中，libpurple 內的 proxy.c 未正確處理取消的 SOCKS5 連線嘗試，其允許由使用者協助且經過驗證的遠端使用者，透過 XMPP 檔案傳輸要求序列造成拒絕服務 (應用程式損毀)。(CVE-2012-2214)

  - 在 2.10.4 版之前的 Pidgin 中，libpurple 內 MSN 通訊協定外掛程式的 msg.c 未正確處理特製的字元，其允許遠端伺服器在文字/純文字訊息中放置這些字元，從而造成拒絕服務 (應用程式損毀)。(CVE-2012-2318)

已修复了 pidgin 中的多种远程可触发崩溃：

- 在某些情况下，MSN 服务器发送非 UTF-8 编码的文本，而 Pidgin 不能验证此类文本的编码。在某些情况下，这可造成尝试显示文本 () 时崩溃。(CVE-2012-1178)

- 包含特定字符或字符编码的传入消息可造成客户端崩溃。(CVE-2012-1178/ CVE-2012-2318)

- 一系列特别构建的文件传输请求可导致客户端引用无效内存。用户必须已接受文件传输请求之一。
 (CVE-2012-2214)

Pidgin 是即时消息程序，可以同时登录到多种即时消息网络上的多个帐户。

在 Pidgin MSN 协议插件处理未以 UTF-8 编码的文本的方式中发现一个缺陷。远程攻击者可利用此缺陷发送特别构建的 MSN 消息，从而造成 Pidgin 崩溃。
(CVE-2012-1178)

在 Pidgin MSN 协议插件处理 MSN 通知消息的方式中发现输入验证缺陷。恶意服务器或远程攻击者可利用此缺陷发送特别构建的 MSN 消息，从而造成 Pidgin 崩溃。(CVE-2012-2318)

在 Pidgin MXit 协议插件中发现缓冲区溢出缺陷。远程攻击者可利用此缺陷发送包含特别构建表情符号标签的 MXit 消息，从而造成 Pidgin 崩溃。
(CVE-2012-3374)

所有 Pidgin 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动 Pidgin，才能使此更新生效。

Evgeny Boger 发现 AIM 和 ICQ 协议处理程序中的 Pidgin 未正确处理好友列表消息。远程攻击者可发送特别构建的消息并导致 Pidgin 崩溃，从而造成拒绝服务。此问题仅影响 Ubuntu 10.04 LTS、11.04 和 11.10。(CVE-2011-4601)

Thijs Alkemade 发现 XMPP 协议处理程序中的 Pidgin 未正确处理畸形语音和视频聊天请求。远程攻击者可发送特别构建的消息并导致 Pidgin 崩溃，从而造成拒绝服务。此问题仅影响 Ubuntu 10.04 LTS、11.04 和 11.10。(CVE-2011-4602)

Diego Bauche Madero 发现 Pidgin 未正确处理 SILC 协议处理程序中的 UTF-8 序列。远程攻击者可发送特别构建的消息并导致 Pidgin 崩溃，从而造成拒绝服务。此问题仅影响 Ubuntu 10.04 LTS、11.04 和 11.10。(CVE-2011-4603)

Julia Lawall 发现 Pidgin 未正确清除密码操作中使用的内存内容。攻击者可利用此问题来读取内存内容，从而导致信息泄露。此问题仅影响 Ubuntu 10.04 LTS。(CVE-2011-4922)

Clemens Huebner 和 Kevin Stange 发现 XMPP 协议处理程序中的 Pidgin 未正确处理聊天室内的昵称变更。远程攻击者可通过更改昵称来利用此问题，从而导致拒绝服务。此问题只影响 Ubuntu 11.10。
(CVE-2011-4939)

Thijs Alkemade 发现 MSN 协议处理程序中的 Pidgin 未正确处理离线即时消息。远程攻击者可发送特别构建的消息并导致 Pidgin 崩溃，从而造成拒绝服务。此问题仅影响 Ubuntu 10.04 LTS、11.04 和 11.10。(CVE-2012-1178)

José Valentín Gutiérrez 发现 XMPP 协议处理程序中的 Pidgin 在文件传输请求期间未正确处理 SOCKS5 代理连接。远程攻击者可发送特别构建的请求造成 Pidgin 崩溃，从而导致拒绝服务。
此问题仅影响 Ubuntu 12.04 LTS 和 11.10。(CVE-2012-2214)

Fabian Yamaguchi 发现 MSN 协议处理程序中的 Pidgin 未正确处理畸形消息。远程攻击者可发送特别构建的消息并导致 Pidgin 崩溃，从而造成拒绝服务。(CVE-2012-2318)

Ulf Härnhammar 发现 MXit 协议处理程序中的 Pidgin 未正确处理包含内联图像的消息。远程攻击者可发送特别构建的消息并可能以用户权限执行任意代码。(CVE-2012-3374)。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - 2.10.4 之前的 Pidgin 中的 proxy.c libpurple 无法正确处理已取消的 SOCKS5 连接尝试，从而允许由用户协助的远程身份验证用户通过 XMPP 文件传输请求序列造成拒绝服务（应用程序崩溃）。(CVE-2012-2214)

  - 2.10.4 之前的 Pidgin 中 libpurple 中的 MSN 协议插件无法正确处理构建的字符，从而允许远程服务器通过在 text/ plain 消息中放置这些字符而造成拒绝服务（应用程序崩溃）。(CVE-2012-2318)

ID	Name	Product	Family	Published	Updated	Severity
64128	SuSE 11.1 安全性更新：finch、libpurple 和 pidgin (SAT 修補程式編號 6294)	Nessus	SuSE Local Security Checks	1/25/2013	1/19/2021	medium
64129	SuSE 11.1 安全性更新：finch、libpurple 和 pidgin (SAT 修補程式編號 6294)	Nessus	SuSE Local Security Checks	1/25/2013	1/19/2021	medium
59903	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：pidgin 弱點 (USN-1500-1)	Nessus	Ubuntu Local Security Checks	7/10/2012	9/19/2019	high
61370	Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 pidgin	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	high
80738	Oracle Solaris 第三方修補程式更新：pidgin (multiple_vulnerabilities_in_pidgin)	Nessus	Solaris Local Security Checks	1/19/2015	1/14/2021	medium
64128	SuSE 11.1 安全更新：finch、libpurple 和 pidgin（SAT 修补程序 6294）	Nessus	SuSE Local Security Checks	1/25/2013	1/19/2021	medium
64129	SuSE 11.1 安全更新：finch、libpurple 和 pidgin（SAT 修补程序 6294）	Nessus	SuSE Local Security Checks	1/25/2013	1/19/2021	medium
61370	Scientific Linux 安全更新：SL5.x、SL6.x i386/x86_64 中的 pidgin	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	high
59903	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：pidgin 漏洞 (USN-1500-1)	Nessus	Ubuntu Local Security Checks	7/10/2012	9/19/2019	high
80738	Oracle Solaris 第三方修补程序更新：pidgin (multiple_vulnerabilities_in_pidgin)	Nessus	Solaris Local Security Checks	1/19/2015	1/14/2021	medium

Detections

Analytics

Plugins Search

medium

medium

high

high

medium

medium

medium

high

high

medium