- 更新到版本 2.10.8 (bnc#861019) ：

+ General：Python 构建脚本和示例插件现在兼容 Python 3 (pidgin.im#15624)。

+ libpurple：

- 修复尝试读取来自 STUN 服务器的回复时如果 libpurple 出错可能发生的潜在崩溃 (CVE-2013-6484)。

- 修复解析畸形 HTTP 响应时潜在的崩溃 (CVE-2013-6479)。

- 修复解析带有分块传输编码的畸形 HTTP 响应时的缓冲区溢出 (CVE-2013-6485)。

- 优化对带负 Content-Lengths 的 HTTP 代理响应的处理。

- 修复使用 libnss 时对不带主题的 SSL 证书的处理。

- 修复使用 libnss 时对很久以后带时间戳的 SSL 证书的处理 (pidgin.im#15586)。

- 对所有 HTTP 提取施加最大下载大小。

+ Pidgin：

- 修复显示长 URL 的工具提示时的崩溃 (CVE-2013-6478)。

- 优化对超过 1000 个字符的 URL 的处理。

- 修复对表情主题中的多字节 UTF-8 字符的处理 (pidgin.im#15756)。

+ AIM：修复不受信任证书错误。

+ AIM 和 ICQ：修复在 Direct IM 会话中接收畸形消息时的潜在崩溃。

+ Gadu-Gadu：

- 修复可能造成远程代码执行的缓冲区溢出。只能由 Gadu-Gadu 服务器或中间人触发 (CVE-2013-6487)。

- 禁用了与服务器之间的好友列表导入/导出。

- 禁用了新帐户注册和密码更改选项。

+ IRC：

- 修复以下缺陷：恶意服务器或中间人可触发崩溃，方法是通过各种消息不发送足够参数 (CVE-2014-0020)。

- 修复以下缺陷：不能正确设置初始 IRC 状态。

- 修复了以下缺陷：通过 Cyrus SASL 支持编译 libpurple 时 IRC 不可用 (pidgin.im#15517)。

+ MSN：

- 修复解析 MSN 中的标头时的空指针取消引用 (CVE-2013-6482)。

- 修复了 MSN 中空指针取消引用解析 OIM 数据问题 (CVE-2013-6482)。

- 修复解析 MSN 中的 SOAP 数据时的空指针取消引用 (CVE-2013-6482)。

- 修复发送极长消息时的潜在崩溃。不能远程触发。

+ MXit：

- 修复可能造成远程代码执行的缓冲区溢出 (CVE-2013-6487)。

- 修复断开用户之后可能发生的不定时崩溃。

- 修复尝试通过搜索结果添加联系人时的崩溃。

- 文件传输失败时显示错误消息。

- 修复使用 InstantBird 编译。

- 修复某些自定义表情符号的显示。

+ SILC：正确设置白板会话中的白板维度。

+ SIMPLE：修复可能造成远程代码执行的缓冲区溢出 (CVE-2013-6487)。

+ XMPP：

- 通过验证 iq 请求的“发件人”地址是否匹配“收件人”地址阻止 iq 回复的欺骗 (CVE-2013-6483)。

- 修复某些系统上接收具有极值的假延迟时间戳时的崩溃 (CVE-2013-6477)。

- 修复为自己的伙伴图标选择极小文件时潜在的崩溃或其他勘误表行为。

- 修复用户试图使用无资源 JID 启动语音/视频会话时的崩溃。

- 修复使用 Cyrus SASL 时前两个可用认证机制失败，但后续机制反而起作用时的登录错误 (pidgin.im#15524)。

- 修复一次接收多个 HTTP 响应时丢弃 BOSH 连接中的传入节 (pidgin.im#15684)。

+ Yahoo!：

- 修复处理非 UTF-8 的传入字符串时的潜在崩溃 (CVE-2012-6152)。

- 修复以下缺陷：读取端到端消息时远程用户可能触发崩溃 (CVE-2013-6481)。

+ Plugins：

- 修复联系人可用性插件中的崩溃。

- 修复 perl 函数 Purple::Network::ip_atoi。

- 添加 Unity 集成插件。

+ Windows 特定的补丁：（CVE-2013-6486，pidgin.im#15520，pidgin.im#15521，bgo#668154）。

- 丢弃 pidgin-irc-sasl.patch，修复了上游。

- 废弃 pidgin-facebookchat：不再维护该程序包，pidgin 充当 Facebook Chat 的内置支持。

- 保护带有 with_mono 宏的 mono-devel 的 buildrequires。

- 添加 pidgin-gstreamer1.patch：移植到 GStreamer 1.0。仅在 openSUSE 13.1 及更高版本上启用。

- 在 openSUSE 13.1 及更高版本上，使用 gstreamer-devel 和 gstreamer-plugins-base-devel BuildRequires。

检测

openSUSE 安全更新：pidgin / pidgin-branding-openSUSE (openSUSE-SU-2014:0239-1)

high Nessus 插件 ID 75256

未找到变更日志