CVE:CVE-2009-3084
CNNVD:CNNVD-200909-097
Pidgin是一款跨平台的实时通信客户端，它支持多个常用的实时通信协议，用户可用同一个软件登录不同的实时通信服务。 
MSN协议插件从入站的SLP invite消息中获得某些字段，如果其中缺少某些字段协议插件就会试图引用空指针，导致崩溃。
远程攻击者可以通过向Pidgin的libpurple库提交各种恶意会话消息导致拒绝服务。
solution:Upgrade pidgin pidgin to a higher version than 2.6.1,2.0.0,2.0.1,2.0.2,2.1.0,2.1.1,2.2.0,2.2.1,2.2.2,2.3.0,2.3.1,2.4.0,2.4.0:32_bit,2.4.1,2.4.1:32_bit,2.4.2,2.4.2:32_bit,2.4.3,2.4.3:32_bit,2.5.0,2.5.0:32_bit,2.5.1,2.5.2,2.5.2:32_bit,2.5.3,2.5.3:32_bit,2.5.4,2.5.4:32_bit,2.5.5,2.5.5:32_bit,2.5.6,2.5.7,2.5.8,2.5.9,2.6.0,and avoid the version (,2.6.1],2.0.0,2.0.1,2.0.2,2.1.0,2.1.1,2.2.0,2.2.1,2.2.2,2.3.0,2.3.1,2.4.0,2.4.0:32_bit,2.4.1,2.4.1:32_bit,2.4.2,2.4.2:32_bit,2.4.3,2.4.3:32_bit,2.5.0,2.5.0:32_bit,2.5.1,2.5.2,2.5.2:32_bit,2.5.3,2.5.3:32_bit,2.5.4,2.5.4:32_bit,2.5.5,2.5.5:32_bit,2.5.6,2.5.7,2.5.8,2.5.9,2.6.0; Upgrade pidgin libpurple to a higher version than 2.6.0,2.6.1,and avoid the version 2.6.0,2.6.1