CVE:CVE-2010-0277
CNNVD:CNNVD-201001-060
Pidgin是一款跨平台的实时通信客户端，它支持多个常用的实时通信协议，用户可用同一个软件登录不同的实时通信服务。
Pidgin 2.6.4和Adium 1.3.8版本的libpurple中的MSN协议插件中的slp.c中存在拒绝服务漏洞。远程攻击者可借助畸形MSNNSLP INVITE请求导致拒绝服务(内存破坏和应用程序崩溃)或可能引起其他未明影响。
solution:Upgrade adium adium to a higher version than 1.3.8,and avoid the version 1.3.8; Upgrade pidgin pidgin to a higher version than 2.6.5,2.0.0,2.0.1,2.0.2,2.1.0,2.1.1,2.2.0,2.2.1,2.2.2,2.3.0,2.3.1,2.4.0,2.4.1,2.4.2,2.4.3,2.5.0,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.6,2.5.7,2.5.8,2.5.9,2.6.0,2.6.1,2.6.2,2.6.4,and avoid the version (,2.6.5],2.0.0,2.0.1,2.0.2,2.1.0,2.1.1,2.2.0,2.2.1,2.2.2,2.3.0,2.3.1,2.4.0,2.4.1,2.4.2,2.4.3,2.5.0,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.6,2.5.7,2.5.8,2.5.9,2.6.0,2.6.1,2.6.2,2.6.4