已在 pidgin 中发现并修复了多种漏洞：

已发现低于 2.7.10 的 libpurple 版本未正确清除 libpurple/cipher.c 中所用的某些数据结构，便将其释放。攻击者可能从 libpurple 所释放的内存区域提取部分信息。

libpurple 2.6.0 到 2.7.10 版中的 Yahoo 协议插件未正确处理畸形的 YMSG 数据包，进而导致空指针取消引用和应用程序崩溃 (CVE-2011-1091)。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

此更新提供不易受到这些问题影响的 pidgin 2.7.11。

检测

Mandriva Linux 安全公告：krbpidgin（MDVSA-2011:050）

medium Nessus 插件 ID 52748

未找到变更日志