已在 pidgin 中发现并修正了多种漏洞：

在 2.10.2 之前的 Pidgin 中，gtkconv.c 中的 pidgin_conv_chat_rename_user 函数允许远程攻击者通过处在 XMPP 聊天室时更改昵称来造成拒绝服务（空指针取消引用和应用程序崩溃）(CVE-2011-4939)。

在 2.10.2 之前的 Pidgin 中，libpurple 中 MSN 协议插件的 oim.c 的 msn_oim_report_to_user 函数允许远程服务器通过缺少 UTF-8 编码的 OIM 消息造成拒绝服务（应用程序崩溃）(CVE-2012-1178)。

此更新提供不易受到这些问题影响的 pidgin 2.10.2。

检测

Mandriva Linux 安全公告：krbpidgin（MDVSA-2012:029）

medium Nessus 插件 ID 61945

未找到变更日志