在 Pidgin MXit 通訊協定外掛程式中發現堆疊型緩衝區溢位瑕疵。惡意伺服器或遠端攻擊者可利用此瑕疵，傳送特製的 HTTP 要求，使 Pidgin 當機。
(CVE-2013-0272)

在 Pidgin Sametime 通訊協定外掛程式中發現一個緩衝區溢位瑕疵。惡意伺服器或遠端攻擊者可利用此瑕疵，傳送特製的使用者名稱，使 Pidgin 損毀。
(CVE-2013-0273)

在 Pidgin 處理特定 UPnP 回應的方式中發現一個衝區溢位瑕疵。遠端攻擊者可在處理時傳送特製的 UPnP 回應，使 Pidgin 當機。(CVE-2013-0274)

必須重新啟動 Pidgin，此更新才會生效。

偵測

Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 pidgin

medium Nessus Plugin ID 65565

找不到變更記錄