CVE:CVE-2011-4922
CNNVD:CNNVD-201207-088
Pidgin是一款跨平台的实时通信客户端，它支持多个常用的实时通信协议，用户可用同一个软件登录不同的实时通信服务。
Pidgin 2.7.10之前版本中的libpurple中的Cipher AP中的cipher.c中存在信息泄露漏洞，该漏洞源于加密密钥保留在进程内存中。本地攻击者可利用该漏洞通过读取核心文件或内存内容的其他代表，进而获取敏感信息。
solution:Upgrade pidgin pidgin to a higher version than 2.7.9,2.0.0,2.0.1,2.0.2,2.1.0,2.1.1,2.2.0,2.2.1,2.2.2,2.3.0,2.3.1,2.4.0,2.4.1,2.4.2,2.4.3,2.5.0,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.6,2.5.7,2.5.8,2.5.9,2.6.0,2.6.1,2.6.2,2.6.4,2.6.5,2.6.6,2.7.0,2.7.1,2.7.2,2.7.3,2.7.4,2.7.5,2.7.6,2.7.7,2.7.8,2.10.0,2.10.1,2.10.2,2.10.3,2.10.4,and avoid the version (,2.7.9],2.0.0,2.0.1,2.0.2,2.1.0,2.1.1,2.2.0,2.2.1,2.2.2,2.3.0,2.3.1,2.4.0,2.4.1,2.4.2,2.4.3,2.5.0,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.6,2.5.7,2.5.8,2.5.9,2.6.0,2.6.1,2.6.2,2.6.4,2.6.5,2.6.6,2.7.0,2.7.1,2.7.2,2.7.3,2.7.4,2.7.5,2.7.6,2.7.7,2.7.8,2.10.0,2.10.1,2.10.2,2.10.3,2.10.4