已在 pidgin 中发现并修复了多种漏洞：

发现 gdk-pixbuf GIF 图像加载程序例程 gdk_pixbuf__gif_image_load() 不能正确处理子例程的某些返回值。远程攻击者可提供特别构建的 GIF 图像，一旦在 Pidgin 中打开该图像，即可导致 gdk-pixbuf 返回部分初始化的 pixbuf 结构。使用这个可能含有巨大宽度及高度值的结构，可导致应用程序因内存过度使用而终止 (CVE-2011-2485)。

IRC 用户昵称中的某些字符可在 IRC 协议插件处理对 WHO 请求的响应时，触发空指针取消引用。此可造成部分操作系统崩溃。
基于 libpurple 2.8.0 到 2.9.0 版的客户端会受到影响 (CVE-2011-2943)。

不正确处理 MSN 协议插件中的 HTTP 100 响应，可造成应用程序尝试访问其不具访问权限的内存。这只会影响帐户中启用 HTTP 连接方法（默认为关闭）的用户。这可能只会由恶意的服务器触发，而非由恶意的对等机触发。我们认为远程代码执行不可能发生 (CVE-2011-3184)。

此更新提供不易受到这些问题影响的 pidgin 2.10.0。

检测

Mandriva Linux 安全公告：pidgin (MDVSA-2011:132-1)

medium Nessus 插件 ID 56109

未找到变更日志