BUGTRAQ ID: 29956
Pidgin是支持多种协议的即时通讯客户端。
Pidgin的libpurple/protocols/msnp9/slplink.c文件中的msn_slplink_process_msg()函数在处理MSN P2P文件传输请求时存在使用后释放漏洞,如果用户受骗接收了带有特制文件名的文件的话,就会引用之前已经释放的内存,导致拒绝服务。
Pidgin 2.4.1
Pidgin
------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
<a href=http://pidgin.im/pidgin/home/ target=_blank>http://pidgin.im/pidgin/home/</a>
暂无评论