The version of Pidgin installed on the remote host is earlier than 2.10.0.  As such, it is potentially affected by the following issues :

  - A code execution vulnerability caused by clicking on a     file:// URI received in an IM that Pidgin will attempt     to execute.  This can result in the execution of     attacker-controlled code if the file is located on a     network share. (CVE-2011-3185)

  - A denial of service in the IRC protocol plugin caused     by processing a specially crafted nickname when listing     the set of users. (CVE-2011-2943)

  - A denial of service in the MSN protocol plugin caused     by incorrect handling of HTTP 100 responses.  This only     affects users who have enabled the HTTP connection     method, which is disabled by default. (CVE-2011-3184)

Multiple vulnerabilities has been identified and fixed in pidgin :

It was found that the gdk-pixbuf GIF image loader routine gdk_pixbuf__gif_image_load() did not properly handle certain return values from its subroutines. A remote attacker could provide a specially crafted GIF image, which, once opened in Pidgin, would lead gdk-pixbuf to return a partially initialized pixbuf structure. Using this structure, possibly containing a huge width and height, could lead to the application being terminated due to excessive memory use (CVE-2011-2485).

Certain characters in the nicknames of IRC users can trigger a NULL pointer dereference in the IRC protocol plugin's handling of responses to WHO requests. This can cause a crash on some operating systems.
Clients based on libpurple 2.8.0 through 2.9.0 are affected (CVE-2011-2943).

Incorrect handling of HTTP 100 responses in the MSN protocol plugin can cause the application to attempt to access memory that it does not have access to. This only affects users who have turned on the HTTP connection method for their accounts (it's off by default). This might only be triggerable by a malicious server and not a malicious peer. We believe remote code execution is not possible (CVE-2011-3184).

This update provides pidgin 2.10.0, which is not vulnerable to these issues.

pidgin に複数の脆弱性が見つかりましたがすでに修正済みです。

gdk-pixbuf GIF イメージローダールーチンの gdk_pixbuf__gif_image_load() が、サブルーチンからの特定の戻り値を正しく処理していないことが見つかりました。リモートの攻撃者が、特別に細工された GIF 画像を提供する可能性があります。これが Pidgin で開かれると、gdk-pixbuf が部分的に初期化された pixbuf 構造体を返します。この構造体を使用して、幅と高さが巨大な構造体を含めることで、過剰なメモリ使用により、アプリケーションが停止してしまう可能性があります（CVE-2011-2485）。

IRC ユーザーのニックネームにおける特定の文字により、WHO リクエストに対する応答の IRC プロトコルプラグインの処理で NULL ポインターデリファレンスを引き起こす可能性があります。これにより、一部のオペレーティングシステムでクラッシュが発生する可能性があります。
libpurple 2.8.0 ～ 2.9.0 ベースのクライアントが影響を受けます（CVE-2011-2943）。

MSN プロトコルプラグインにおける HTTP 100 応答の不適切な処理により、アプリケーションが、アクセス権を持たないメモリへのアクセスを試行するようになる可能性がります。これは、ユーザーのアカウントの HTTP 接続メソッドをオンにしているユーザーのみに影響を与えます（デフォルトではオフ）。これは、悪意のあるピアではなく、悪意のあるサーバーによってのみ引き起こされる可能性があります。リモートコードの実行は不可能であると考えられます（CVE-2011-3184）。

この更新は、これらの問題に脆弱ではない pidgin 2.10.0 を提供します。

リモートホストにインストールされている Pidgin のバージョンは、 2.10.0 より前です。このため、以下の問題の影響を受ける可能性があります：

  - Pidginが実行しようとする、IMで受信されたfile:  // URIをクリックすることで発生するコード実行の脆弱性。このために、ファイルがネットワークシェアにある場合は、攻撃者が制御するコードの実行が発生する可能性があります。（CVE-2011-3185）

  - ユーザーのセットを一覧する際に、特別に細工されたニックネームを処理することによって発生する、IRCプロトコルプラグインのサービス拒否。（CVE-2011-2943）

  - HTTP 100 応答の処理が正しくないために発生する、MSN プロトコルプラグインのサービス拒否。これは、HTTP接続メソッドを有効にしたユーザーだけに影響しますが、それはデフォルトで無効にされています。（CVE-2011-3184）

已在 pidgin 中发现并修复了多种漏洞：

发现 gdk-pixbuf GIF 图像加载程序例程 gdk_pixbuf__gif_image_load() 不能正确处理子例程的某些返回值。远程攻击者可提供特别构建的 GIF 图像，一旦在 Pidgin 中打开该图像，即可导致 gdk-pixbuf 返回部分初始化的 pixbuf 结构。使用这个可能含有巨大宽度及高度值的结构，可导致应用程序因内存过度使用而终止 (CVE-2011-2485)。

IRC 用户昵称中的某些字符可在 IRC 协议插件处理对 WHO 请求的响应时，触发空指针取消引用。此可造成部分操作系统崩溃。
基于 libpurple 2.8.0 到 2.9.0 版的客户端会受到影响 (CVE-2011-2943)。

不正确处理 MSN 协议插件中的 HTTP 100 响应，可造成应用程序尝试访问其不具访问权限的内存。这只会影响帐户中启用 HTTP 连接方法（默认为关闭）的用户。这可能只会由恶意的服务器触发，而非由恶意的对等机触发。我们认为远程代码执行不可能发生 (CVE-2011-3184)。

此更新提供不易受到这些问题影响的 pidgin 2.10.0。

远程主机上安装的 Pidgin 版本低于 2.10.0。因此，它可能受到以下问题的影响：

- 由于在 Pidgin 将尝试执行的 IM 中接收到的 file:// URI 上单击，造成一个代码执行漏洞。如果该文件位于网络共享，这可导致执行攻击者控制的代码。(CVE-2011-3185)

- 由于在列出用户组时处理特别构建的昵称，造成 IRC 协议插件中的一个拒绝服务。(CVE-2011-2943)

- 由于不正确地处理 HTTP 100 响应，造成 MSN 协议插件中的一个拒绝服务。这只会影响已启用 HTTP 连接方法（默认为禁用）的用户。(CVE-2011-3184)

遠端主機上安裝的 Pidgin 版本比 2.10.0.舊。因此，可能會受到以下問題影響：

- 在 Pidgin 將嘗試執行的 IM 中接收到的 file:// URI 上按一下，造成一個程式碼執行弱點。如果該檔案位於網路共用，這可導致攻擊者控制的程式碼執行。(CVE-2011-3185)

- 列出一組使用者時處理特製的暱稱，造成 IRC 通訊協定外掛程式中的拒絕服務。(CVE-2011-2943)

- 不正確地處理 HTTP 100 回應，造成 MSN 通訊協定外掛程式中的拒絕服務。這只會影響已啟用 HTTP 連線方法 (預設為停用) 的使用者。(CVE-2011-3184)

已發現並修正 pidgin 中的多個弱點：

據發現，gdk-pixbuf GIF 影像載入器的 gdk_pixbuf__gif_image_load() 常式未正確處理某些來自其子常式的傳回值。遠端攻擊者可提供特製的 GIF 影像，一旦在 Pidgin 中開啟該影像，即會導致 gdk-pixbuf 傳回部分初始化的 pixbuf 結構。使用這個可能含有巨大寬度及高度值的結構，可導致應用程式因記憶體過度使用而終止 (CVE-2011-2485)。

IRC 使用者暱稱中的特定字元可在 IRC 通訊協定外掛程式處理對 WHO 要求的回應時，觸發 NULL 指標解除參照。此可造成部分作業系統損毀。
以 libpurple 2.8.0 到 2.9.0 版為建置基礎的用戶端會受到影響 (CVE-2011-2943)。

不正確處理 MSN 通訊協定外掛程式中的 HTTP 100 回應，可造成應用程式嘗試存取其不具存取權限的記憶體。這只會影響帳戶中啟用 HTTP 連線方法 (預設為關閉) 的使用者。這可能只會由惡意的伺服器觸發，而非由惡意的對等端觸發。我們認為遠端程式碼執行不可能發生 (CVE-2011-3184)。

此更新提供了 pidgin 2.10.0 版，不會受到這些問題的影響。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
55928	Pidgin < 2.10.0 Multiple Vulnerabilities	Nessus	Windows	2011/8/22	2018/11/15	high
56109	Mandriva Linux Security Advisory : pidgin (MDVSA-2011:132-1)	Nessus	Mandriva Local Security Checks	2011/9/7	2021/1/6	medium
56109	Mandriva Linux セキュリティアドバイザリ：pidgin（MDVSA-2011: 132-1）	Nessus	Mandriva Local Security Checks	2011/9/7	2021/1/6	medium
55928	Pidgin < 2.10.0 複数の脆弱性	Nessus	Windows	2011/8/22	2018/11/15	high
56109	Mandriva Linux 安全公告：pidgin (MDVSA-2011:132-1)	Nessus	Mandriva Local Security Checks	2011/9/7	2021/1/6	medium
55928	Pidgin < 2.10.0 多种漏洞	Nessus	Windows	2011/8/22	2018/11/15	high
55928	Pidgin < 2.10.0 多個弱點	Nessus	Windows	2011/8/22	2018/11/15	high
56109	Mandriva Linux 安全性公告：pidgin (MDVSA-2011:132-1)	Nessus	Mandriva Local Security Checks	2011/9/7	2021/1/6	medium

検出

プラグインの検索

high

medium

medium

high

medium

high

high

medium