pidgin 即时消息工具已更新，修复了多种安全问题：

- IRC 参数解析中可远程触发的崩溃。
 (CVE-2014-0020)

- SIMPLE 标头解析中的缓冲区溢出。
 (CVE-2013-6490)

- MXit 表情符号解析中的缓冲区溢出。
 (CVE-2013-6489)

- Gadu-Gadu HTTP 解析中的缓冲区溢出。
 (CVE-2013-6487)

- Pidgin 使用链接到不受信任的可执行文件的可点击链接。
 (CVE-2013-6486)

- 解析分块 HTTP 响应时的缓冲区溢出。
 (CVE-2013-6485)

- 从 STUN 服务器读取响应时崩溃。(CVE-2013-6484)

- XMPP 未验证某些 iq 回复上的“发件人”。
 (CVE-2013-6483)

- MSN 中解析 SOAP 数据的空指针取消引用。
 (CVE-2013-6482)

- MSN 中解析 OIM 数据时的空指针取消引用。
 (CVE-2013-6482)

- MSN 中解析标头时的空指针取消引用。
 (CVE-2013-6482)

- 读取 Yahoo! P2P 消息时的远程崩溃。(CVE-2013-6481)

- 解析 HTTP 响应时的远程崩溃。(CVE-2013-6479)

- 在长 URL 上方悬停指针时崩溃。
 (CVE-2013-6478)

- 处理错误 XMPP 时间戳时崩溃。(CVE-2013-6477)

- 错误的字符编码导致的 Yahoo! 远程崩溃。
 (CVE-2012-6152)

检测

SuSE 11.3 安全更新：finch（SAT 修补程序编号 9213）

critical Nessus 插件 ID 74173

未找到变更日志