pidgin で複数の脆弱性が見つかりましたが修正されています：

2.10.2 より前の Pidgin では、gtkconv.c の pidgin_conv_chat_rename_user 関数により、リモートの攻撃者が XMPP チャットルーム内でニックネームを変更することで、サービス拒否（NULL ポインターデリファレンスおよびアプリケーションクラッシュ）を引き起こす可能性があります（CVE-2011-4939）。

2.10.2 より前の Pidgin では、libpurple の MSN プロトコルプラグインにおける oim.c の msn_oim_report_to_user 関数により、リモートサーバーが UTF-8 エンコーディングの欠落した OIM メッセージを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります（CVE-2012-1178）。

この更新は、これらの問題に脆弱ではない pidgin 2.10.2 を提供します。

検出

Mandriva Linux セキュリティアドバイザリ：pidgin（MDVSA-2012:029）

medium Nessus プラグイン ID 61945

変更ログが見つかりません