远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - 2.10.4 之前的 Pidgin 中的 proxy.c libpurple 无法正确处理已取消的 SOCKS5 连接尝试，从而允许由用户协助的远程身份验证用户通过 XMPP 文件传输请求序列造成拒绝服务（应用程序崩溃）。(CVE-2012-2214)

  - 2.10.4 之前的 Pidgin 中 libpurple 中的 MSN 协议插件无法正确处理构建的字符，从而允许远程服务器通过在 text/ plain 消息中放置这些字符而造成拒绝服务（应用程序崩溃）。(CVE-2012-2318)

检测

Oracle Solaris 第三方修补程序更新：pidgin (multiple_vulnerabilities_in_pidgin)

medium Nessus 插件 ID 80738

未找到变更日志