pidgin で複数の脆弱性が見つかりましたが修正されています：

特別に細工された一連のファイル転送リクエストにより、クライアントは無効なメモリを参照することがあります。ユーザーはファイル転送リクエストの 1 つを受け付ける必要があります（CVE-2012-2214）。

特定の文字または文字エンコーディングを含む着信メッセージにより、クライアントがクラッシュする可能性があります（CVE-2012-2318）。

この更新は、これらの問題に脆弱ではない pidgin 2.10.4 を提供します。

検出

Mandriva Linux セキュリティアドバイザリ：pidgin（MDVSA-2012:082）

medium Nessus プラグイン ID 61954

変更ログが見つかりません