在 Pidgin 中發現多個弱點且已更正 :

在 2.10.2 版之前的 Pidgin 中，gtkconv.c 的 pidgin_conv_chat_rename_user 函式允許遠端攻擊者在 XMPP 聊天室中變更暱稱，從而造成拒絕服務 (NULL 指標解除參照和應用程式損毀) (CVE-2011-4939)。

在 2.10.2 版之前的 Pidgin 的 libpurple 中，MSN 通訊協定外掛程式中 oim.c 的 msn_oim_report_to_user 函式允許遠端伺服器透過遺漏 UTF-8 編碼的 OIM 訊息，造成拒絕服務 (應用程式損毀) (CVE-2012-1178)。

此更新提供了 pidgin 2.10.2 版，不會受到這些問題的影響。

偵測

Mandriva Linux 安全性公告：pidgin (MDVSA-2012:029)

medium Nessus Plugin ID 61945

找不到變更記錄