pidgin 即时消息工具已更新，修复了多种安全问题：

- IRC 参数解析中可远程触发的崩溃。
 (CVE-2014-0020)

- SIMPLE 标头解析中的缓冲区溢出。
 (CVE-2013-6490)

- MXit 表情符号解析中的缓冲区溢出。
 (CVE-2013-6489)

- Gadu-Gadu HTTP 解析中的缓冲区溢出。
 (CVE-2013-6487)

- Pidgin 使用链接到不受信任的可执行文件的可点击链接。
 (CVE-2013-6486)

- 解析分块 HTTP 响应时的缓冲区溢出。
 (CVE-2013-6485)

- 从 STUN 服务器读取响应时崩溃。(CVE-2013-6484)

- XMPP 未验证某些 iq 回复上的“发件人”。
 (CVE-2013-6483)

- MSN 中解析 SOAP 数据的空指针取消引用。
 (CVE-2013-6482)

- MSN 中解析 OIM 数据时的空指针取消引用。
 (CVE-2013-6482)

- MSN 中解析标头时的空指针取消引用。
 (CVE-2013-6482)

- 读取 Yahoo! P2P 消息时的远程崩溃。(CVE-2013-6481)

- 解析 HTTP 响应时的远程崩溃。(CVE-2013-6479)

- 在长 URL 上方悬停指针时崩溃。
 (CVE-2013-6478)

- 处理错误 XMPP 时间戳时崩溃。(CVE-2013-6477)

- 错误的字符编码导致的 Yahoo! 远程崩溃。
 (CVE-2012-6152)

Thijs Alkemade 和 Robert Vehse 发现 Pidgin 未正确处理 Yahoo! 协议。远程攻击者可利用此问题造成 Pidgin 崩溃，从而导致拒绝服务。
(CVE-2012-6152)

Jaime Breva Ribes 发现 Pidgin 未正确处理 XMPP 协议。远程攻击者可利用此问题造成 Pidgin 崩溃，从而导致拒绝服务。(CVE-2013-6477)

已发现 Pidgin 未正确处理长 URL。远程攻击者可利用此问题造成 Pidgin 崩溃，从而导致拒绝服务。(CVE-2013-6478)

Jacob Appelbaum 发现 Pidgin 未正确处理某些 HTTP 响应。恶意远程服务器或中间人可以利用此问题造成 Pidgin 崩溃，从而导致拒绝服务。(CVE-2013-6479)

Daniel Atallah 发现 Pidgin 未正确处理 Yahoo! 协议。远程攻击者可利用此问题造成 Pidgin 崩溃，从而导致拒绝服务。(CVE-2013-6481)

Fabian Yamaguchi 和 Christian Wressnegger 发现 Pidgin 未正确处理 MSN 协议。远程攻击者可利用此问题造成 Pidgin 崩溃，从而导致拒绝服务。
(CVE-2013-6482)

Fabian Yamaguchi 和 Christian Wressnegger 发现 Pidgin 未正确处理 XMPP iq 回复。远程攻击者可利用此问题欺骗消息。(CVE-2013-6483)

已发现 Pidgin 未正确处理 STUN 服务器响应。远程攻击者可利用此问题造成 Pidgin 崩溃，从而导致拒绝服务。(CVE-2013-6484)

Matt Jones 发现 Pidgin 未正确处理某些分块 HTTP 响应。恶意远程服务器或中间人可以利用此问题造成 Pidgin 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2013-6485)

Yves Younan 和 Ryan Pentney 发现 Pidgin 未正确处理某些 Gadu-Gadu HTTP 消息。恶意远程服务器或中间人可以利用此问题造成 Pidgin 崩溃，从而导致拒绝服务或可能执行任意代码。
(CVE-2013-6487)

Yves Younan 和 Pawel Janic 发现 Pidgin 未正确处理 MXit 表情符号。远程攻击者可使用此问题导致 Pidgin 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2013-6489)

Yves Younan 发现 Pidgin 未正确处理 SIMPLE 标头。
远程攻击者可使用此问题导致 Pidgin 崩溃，从而导致拒绝服务或可能执行任意代码。
(CVE-2013-6490)

Daniel Atallah 发现 Pidgin 未正确处理 IRC 参数解析。恶意远程服务器或中间人可以利用此问题造成 Pidgin 崩溃，从而导致拒绝服务。
(CVE-2014-0020)。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 在 2.10.8 之前的 Pidgin 中，libpurple 中的 Yahoo! 协议插件未正确验证 UTF-8 数据，这允许远程攻击者通过构建的字节序列造成拒绝服务（应用程序崩溃）。
 (CVE-2012-6152)

- 在 2.10.7 之前的 Pidgin 中，libpurple 中的 MXit 协议插件可允许远程攻击者通过构建 (1) mxit 或 (2) mxit/imagestrips 路径名创建或覆盖文件。(CVE-2013-0271)

- 在 2.10.7 之前的 Pidgin 中，libpurple 中 MXit 协议插件的 http.c 中存在缓冲区溢出，允许远程服务器通过长 HTTP 标头执行任意代码。
 (CVE-2013-0272)

- 在 2.10.7 之前的 Pidgin 中，libpurple 中 Sametime 协议插件中的 sametime.c 未正确终止长用户 ID，这允许远程服务器通过构建的数据包造成拒绝服务（应用程序崩溃）。
 (CVE-2013-0273)

- 在 2.10.7 之前的 Pidgin 中，libpurple 中的 upnp.c 未正确终止 UPnP 响应中的长字符串，这允许远程攻击者通过利用本地网络访问权限造成拒绝服务（应用程序崩溃）。(CVE-2013-0274)

- 2.10.8 之前的 Pidgin 中的 libpurple 中存在多个整数符号错误，允许远程攻击者通过在 XMPP 消息中构建的时间戳值造成拒绝服务（应用程序崩溃）。(CVE-2013-6477)

- 2.10.8 之前的 Pidgin 中的 gtkimhtml.c 未与宽 Pango 布局的底层库支持功能正常交互，这允许用户协助的远程攻击者通过用工具提示检查的长 URL 造成拒绝服务（应用程序崩溃）。(CVE-2013-6478)

- 在 2.10.8 之前的 Pidgin 中，libpurple 中的 util.c 未正确为不符合 Content-Length 标头的 HTTP 响应分配内存，这允许远程 HTTP 服务器通过构建的响应造成拒绝服务（应用程序崩溃）。
 (CVE-2013-6479)

- 2.10.8 之前的 Pidgin 中的 libpurple/protocols/yahoo/libymsg.c 允许远程攻击者通过具有构建的长度字段的 Yahoo! P2P 消息（其触发缓冲区读取越界）造成拒绝服务（崩溃）。
 (CVE-2013-6481)

- 2.10.8 之前的 Pidgin 允许远程 MSN 服务器通过构建的 (1) SOAP 响应、(2) OIM XML 响应或 (3) Content-Length 标头造成拒绝服务（空指针取消引用和崩溃）。(CVE-2013-6482)

- 在 2.10.8 之前的 Pidgin 中，libpurple 中的 XMPP 协议插件未正确判断 iq 回复中的发出地址是否与 iq 请求中的收取地址一致，这允许远程攻击者通过构建的回复来欺骗 iq 流量或造成拒绝服务（空指针取消引用和应用程序崩溃）。
 (CVE-2013-6483)

- 在 2.10.8 之前的 Pidgin 中，libpurple 中的 STUN 协议实现允许远程 STUN 服务器通过触发套接字读取错误来造成拒绝服务（越界写入操作和应用程序崩溃）。
 (CVE-2013-6484)

- 在 2.10.8 之前的 Pidgin 中，libpurple 中的 util.c 中存在缓冲区溢出，允许远程 HTTP 服务器通过分块传输编码数据中的无效区块大小字段造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。(CVE-2013-6485)

- Windows 上 2.10.8 之前的 Pidgin 中的 gtkutils.c 允许用户协助的远程攻击者通过一个消息来执行任意程序，此消息包含构造 explorer.exe 命令期间未正确处理的 file: URL。注意：存在此漏洞的原因是对 CVE-2011-3185 的修复不完整。
 (CVE-2013-6486)

- 在 2.10.8 之前的 Pidgin 中，Gadu-Gadu (gg) 解析器中的 libpurple/protocols/gg/lib/http.c 中存在整数溢出，允许远程攻击者通过较大的 Content-Length 值（其触发缓冲区溢出）造成不明影响。(CVE-2013-6487)

- 在 2.10.8 之前的 Pidgin 中，MXit 功能中的整数符号错误允许远程攻击者通过构建的表情符号值（其触发整数溢出和缓冲区溢出）造成拒绝服务（分段错误）。(CVE-2013-6489)

- 2.10.8 之前的 Pidgin 中的 SIMPLE 协议功能允许远程攻击者通过负的 Content-Length 标头（其触发缓冲区溢出）造成不明影响。(CVE-2013-6490)

- 在 2.10.8 之前的 Pidgin 中，libpurple 中的 IRC 协议插件未验证参数计数，这允许远程 IRC 服务器通过构建的消息造成拒绝服务（应用程序崩溃）。
 (CVE-2014-0020)

远程主机上安装的 Pidgin 的版本低于 2.10.8。因此，它可能会受到以下漏洞的影响：

- 捆绑的 Pango 版本存在一个错误，该错误可在渲染字体和尝试显示某些 Unicode 字符时导致应用程序崩溃。

- 存在与处理不明字符、不正确的字符编码、不正确的 XMPP 时间戳、在长 URL 上方悬停指针、不明 HTTP 响应、Yahoo! P2P 消息、STUN 响应和 IRC 参数相关的错误，可造成应用程序崩溃和拒绝服务情况。
 （CVE-2012-6152、CVE-2013-6477、CVE-2013-6478、CVE-2013-6479、CVE-2013-6481、CVE-2013-6484、CVE-2014-0020）

- 存在与处理 MSN SOAP、MSN OIM 和 MSN 标头内容相关的错误，可在取消引用空指针时造成应用程序崩溃。
 (CVE-2013-6482)

- 存在一个与 XMPP 内容相关的错误，因此某些“iq”回复的“from”部分未得到验证。
 (CVE-2013-6483)

- 存在与解析分块和 Gadu-Gadu HTTP 内容、MXit 表情符号和 SIMPLE 标头相关的错误，可允许缓冲区溢出。
 （CVE-2013-6485、CVE-2013-6487、CVE-2013-6489、CVE-2013-6490）

- 应用程序不能防范连接到不受信任的可执行内容的链接。(CVE-2013-6486)

为 Slackware 13.0、13.1、13.37、14.0、14.1 以及当前版本提供了用于修复安全问题的新 pidgin 程序包。

更新到 2.10.9

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2014:0139：

更新后的 pidgin 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Pidgin 是即时消息程序，可以同时登录到多种即时消息网络上的多个帐户。

在 Pidgin 处理某些 HTTP 响应的方式中发现一个基于堆的缓冲区溢出缺陷。恶意服务器可发送特别构建的 HTTP 响应，从而导致 Pidgin 崩溃，或可能以运行 Pidgin 的用户的权限执行任意代码。(CVE-2013-6485)

在 Pidgin 的多个协议插件（Gadu-Gadu、MXit、SIMPLE）中发现多种基于堆的缓冲区溢出缺陷。恶意服务器可发送特别构建的消息，从而导致 Pidgin 崩溃，或可能以运行 Pidgin 的用户的权限执行任意代码。（CVE-2013-6487、CVE-2013-6489、CVE-2013-6490）

在 Pidgin 的多个协议插件（Yahoo!、XMPP、MSN、stun、IRC）中发现多种拒绝服务缺陷。远程攻击者可利用这些缺陷，通过发送特别构建的消息使 Pidgin 崩溃。（CVE-2012-6152、CVE-2013-6477、CVE-2013-6481、CVE-2013-6482、CVE-2013-6484、CVE-2014-0020）

已发现 Pidgin XMPP 协议插件没有验证“iq”回复的来源。远程攻击者可利用此缺陷欺骗“iq”回复，这可导致注入假数据，或通过空指针取消引用导致 Pidgin 崩溃。(CVE-2013-6483)

在 Pidgin 解析某些 HTTP 响应头的方式中发现一个缺陷。远程攻击者可利用此缺陷，通过特别构建的 HTTP 响应头导致 Pidgin 崩溃。(CVE-2013-6479)

已发现当鼠标指针悬停在长 URL 上时 Pidgin 崩溃。远程攻击者可利用此缺陷，通过发送含有长 URL 字符串的消息，导致 Pidgin 崩溃。(CVE-2013-6478)

Red Hat 在此感谢 Pidgin 项目报告这些问题。上游感谢这些问题的原始报告者：Thijs Alkemade、Robert Vehse、Jaime Breva Ribes、Tor 项目的 Jacob Appelbaum；哥廷根大学的 Daniel Atallah、Fabian Yamaguchi 和 Christian Wressnegger；Volvent 的 Matt Jones；以及 Sourcefire VRT 的 Yves Younan、Ryan Pentney 和 Pawel Janic。

建议所有　pidgin 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 Pidgin，才能使此更新生效。

已在 Pidgin（即多协议即时消息客户端）中发现多种漏洞：

- CVE-2013-6477 Jaime Breva Ribes 发现远程 XMPP 用户可通过发送含遥远未来时间戳的消息触发崩溃。

- CVE-2013-6478 可通过过宽的工具提示窗口使 Pidgin 崩溃。

- CVE-2013-6479 Jacob Appelbaum 发现恶意服务器或“中间人”可发送畸形 HTTP 标头，从而导致拒绝服务。

- CVE-2013-6481 Daniel Atallah 发现可通过畸形 Yahoo! P2P 消息使 Pidgin 崩溃。

- CVE-2013-6482 Fabian Yamaguchi 和 Christian Wressnegger 发现，畸形的 MSN 消息可能导致 Pidgin 崩溃。

- CVE-2013-6483 Fabian Yamaguchi 和 Christian Wressnegger 发现可通过畸形 XMPP 消息使 Pidgin 崩溃。

- CVE-2013-6484 已发现从 STUN 服务器读取响应时不正确的错误处理可导致崩溃。

- CVE-2013-6485 Matt Jones 发现解析畸形 HTTP 响应时的缓冲区溢出。

- CVE-2013-6487 Yves Younan 和 Ryan Pentney 发现解析 Gadu-Gadu 消息时的缓冲区溢出。

- CVE-2013-6489 Yves Younan 和 Pawel Janic 发现解析 MXit 表情符号时的整数溢出。

- CVE-2013-6490 Yves Younan 发现解析 SIMPLE 标头时的缓冲区溢出。

- CVE-2014-0020 Daniel Atallah 发现可通过畸形 IRC 参数使 Pidgin 崩溃。

远程主机受到 GLSA-201405-22 中所述漏洞的影响（Pidgin：多种漏洞）

已在 Pidgin 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以 Pidgin 进程的权限执行任意代码，造成拒绝服务情况、覆盖文件或伪造流量。
 变通方案：

目前无任何已知的变通方案。

更新后的 pidgin 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Pidgin 是即时消息程序，可以同时登录到多种即时消息网络上的多个帐户。

在 Pidgin 处理某些 HTTP 响应的方式中发现一个基于堆的缓冲区溢出缺陷。恶意服务器可发送特别构建的 HTTP 响应，从而导致 Pidgin 崩溃，或可能以运行 Pidgin 的用户的权限执行任意代码。(CVE-2013-6485)

在 Pidgin 的多个协议插件（Gadu-Gadu、MXit、SIMPLE）中发现多种基于堆的缓冲区溢出缺陷。恶意服务器可发送特别构建的消息，从而导致 Pidgin 崩溃，或可能以运行 Pidgin 的用户的权限执行任意代码。（CVE-2013-6487、CVE-2013-6489、CVE-2013-6490）

在 Pidgin 的多个协议插件（Yahoo!、XMPP、MSN、stun、IRC）中发现多种拒绝服务缺陷。远程攻击者可利用这些缺陷，通过发送特别构建的消息使 Pidgin 崩溃。（CVE-2012-6152、CVE-2013-6477、CVE-2013-6481、CVE-2013-6482、CVE-2013-6484、CVE-2014-0020）

已发现 Pidgin XMPP 协议插件没有验证“iq”回复的来源。远程攻击者可利用此缺陷欺骗“iq”回复，这可导致注入假数据，或通过空指针取消引用导致 Pidgin 崩溃。(CVE-2013-6483)

在 Pidgin 解析某些 HTTP 响应头的方式中发现一个缺陷。远程攻击者可利用此缺陷，通过特别构建的 HTTP 响应头导致 Pidgin 崩溃。(CVE-2013-6479)

已发现当鼠标指针悬停在长 URL 上时 Pidgin 崩溃。远程攻击者可利用此缺陷，通过发送含有长 URL 字符串的消息，导致 Pidgin 崩溃。(CVE-2013-6478)

Red Hat 在此感谢 Pidgin 项目报告这些问题。上游感谢这些问题的原始报告者：Thijs Alkemade、Robert Vehse、Jaime Breva Ribes、Tor 项目的 Jacob Appelbaum；哥廷根大学的 Daniel Atallah、Fabian Yamaguchi 和 Christian Wressnegger；Volvent 的 Matt Jones；以及 Sourcefire VRT 的 Yves Younan、Ryan Pentney 和 Pawel Janic。

建议所有　pidgin 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 Pidgin，才能使此更新生效。

在 Pidgin 处理某些 HTTP 响应的方式中发现一个基于堆的缓冲区溢出缺陷。恶意服务器可发送特别构建的 HTTP 响应，从而导致 Pidgin 崩溃，或可能以运行 Pidgin 的用户的权限执行任意代码。(CVE-2013-6485)

在 Pidgin 的多个协议插件（Gadu-Gadu、MXit、SIMPLE）中发现多种基于堆的缓冲区溢出缺陷。恶意服务器可发送特别构建的消息，从而导致 Pidgin 崩溃，或可能以运行 Pidgin 的用户的权限执行任意代码。（CVE-2013-6487、CVE-2013-6489、CVE-2013-6490）

在 Pidgin 的多个协议插件（Yahoo!、XMPP、MSN、stun、IRC）中发现多种拒绝服务缺陷。远程攻击者可利用这些缺陷，通过发送特别构建的消息使 Pidgin 崩溃。（CVE-2012-6152、CVE-2013-6477、CVE-2013-6481、CVE-2013-6482、CVE-2013-6484、CVE-2014-0020）

已发现 Pidgin XMPP 协议插件没有验证“iq”回复的来源。远程攻击者可利用此缺陷欺骗“iq”回复，这可导致注入假数据，或通过空指针取消引用导致 Pidgin 崩溃。(CVE-2013-6483)

在 Pidgin 解析某些 HTTP 响应头的方式中发现一个缺陷。远程攻击者可利用此缺陷，通过特别构建的 HTTP 响应头导致 Pidgin 崩溃。(CVE-2013-6479)

已发现当鼠标指针悬停在长 URL 上时 Pidgin 崩溃。远程攻击者可利用此缺陷，通过发送含有长 URL 字符串的消息，导致 Pidgin 崩溃。(CVE-2013-6478)

必须重新启动 Pidgin，才能使此更新生效。

- 更新到版本 2.10.8 (bnc#861019) ：

+ General：Python 构建脚本和示例插件现在兼容 Python 3 (pidgin.im#15624)。

+ libpurple：

- 修复尝试读取来自 STUN 服务器的回复时如果 libpurple 出错可能发生的潜在崩溃 (CVE-2013-6484)。

- 修复解析畸形 HTTP 响应时潜在的崩溃 (CVE-2013-6479)。

- 修复解析带有分块传输编码的畸形 HTTP 响应时的缓冲区溢出 (CVE-2013-6485)。

- 优化对带负 Content-Lengths 的 HTTP 代理响应的处理。

- 修复使用 libnss 时对不带主题的 SSL 证书的处理。

- 修复使用 libnss 时对很久以后带时间戳的 SSL 证书的处理 (pidgin.im#15586)。

- 对所有 HTTP 提取施加最大下载大小。

+ Pidgin：

- 修复显示长 URL 的工具提示时的崩溃 (CVE-2013-6478)。

- 优化对超过 1000 个字符的 URL 的处理。

- 修复对表情主题中的多字节 UTF-8 字符的处理 (pidgin.im#15756)。

+ AIM：修复不受信任证书错误。

+ AIM 和 ICQ：修复在 Direct IM 会话中接收畸形消息时的潜在崩溃。

+ Gadu-Gadu：

- 修复可能造成远程代码执行的缓冲区溢出。只能由 Gadu-Gadu 服务器或中间人触发 (CVE-2013-6487)。

- 禁用了与服务器之间的好友列表导入/导出。

- 禁用了新帐户注册和密码更改选项。

+ IRC：

- 修复以下缺陷：恶意服务器或中间人可触发崩溃，方法是通过各种消息不发送足够参数 (CVE-2014-0020)。

- 修复以下缺陷：不能正确设置初始 IRC 状态。

- 修复了以下缺陷：通过 Cyrus SASL 支持编译 libpurple 时 IRC 不可用 (pidgin.im#15517)。

+ MSN：

- 修复解析 MSN 中的标头时的空指针取消引用 (CVE-2013-6482)。

- 修复了 MSN 中空指针取消引用解析 OIM 数据问题 (CVE-2013-6482)。

- 修复解析 MSN 中的 SOAP 数据时的空指针取消引用 (CVE-2013-6482)。

- 修复发送极长消息时的潜在崩溃。不能远程触发。

+ MXit：

- 修复可能造成远程代码执行的缓冲区溢出 (CVE-2013-6487)。

- 修复断开用户之后可能发生的不定时崩溃。

- 修复尝试通过搜索结果添加联系人时的崩溃。

- 文件传输失败时显示错误消息。

- 修复使用 InstantBird 编译。

- 修复某些自定义表情符号的显示。

+ SILC：正确设置白板会话中的白板维度。

+ SIMPLE：修复可能造成远程代码执行的缓冲区溢出 (CVE-2013-6487)。

+ XMPP：

- 通过验证 iq 请求的“发件人”地址是否匹配“收件人”地址阻止 iq 回复的欺骗 (CVE-2013-6483)。

- 修复某些系统上接收具有极值的假延迟时间戳时的崩溃 (CVE-2013-6477)。

- 修复为自己的伙伴图标选择极小文件时潜在的崩溃或其他勘误表行为。

- 修复用户试图使用无资源 JID 启动语音/视频会话时的崩溃。

- 修复使用 Cyrus SASL 时前两个可用认证机制失败，但后续机制反而起作用时的登录错误 (pidgin.im#15524)。

- 修复一次接收多个 HTTP 响应时丢弃 BOSH 连接中的传入节 (pidgin.im#15684)。

+ Yahoo!：

- 修复处理非 UTF-8 的传入字符串时的潜在崩溃 (CVE-2012-6152)。

- 修复以下缺陷：读取端到端消息时远程用户可能触发崩溃 (CVE-2013-6481)。

+ Plugins：

- 修复联系人可用性插件中的崩溃。

- 修复 perl 函数 Purple::Network::ip_atoi。

- 添加 Unity 集成插件。

+ Windows 特定的补丁：（CVE-2013-6486，pidgin.im#15520，pidgin.im#15521，bgo#668154）。

- 丢弃 pidgin-irc-sasl.patch，修复了上游。

- 废弃 pidgin-facebookchat：不再维护该程序包，pidgin 充当 Facebook Chat 的内置支持。

- 保护带有 with_mono 宏的 mono-devel 的 buildrequires。

- 添加 pidgin-gstreamer1.patch：移植到 GStreamer 1.0。仅在 openSUSE 13.1 及更高版本上启用。

- 在 openSUSE 13.1 及更高版本上，使用 gstreamer-devel 和 gstreamer-plugins-base-devel BuildRequires。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
74173	SuSE 11.3 安全更新：finch（SAT 修补程序编号 9213）	Nessus	SuSE Local Security Checks	2014/5/24	2021/1/19	critical
72386	Ubuntu 12.04 LTS / 12.10 / 13.10：pidgin 漏洞 (USN-2100-1)	Nessus	Ubuntu Local Security Checks	2014/2/7	2021/1/19	critical
80740	Oracle Solaris 第三方修补程序更新：pidgin (multiple_vulnerabilities_in_pidgin2)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	critical
72282	Pidgin < 2.10.8 多种漏洞	Nessus	Windows	2014/2/4	2019/11/26	critical
72265	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 当前版本：pidgin (SSA:2014-034-01)	Nessus	Slackware Local Security Checks	2014/2/4	2021/1/14	critical
72359	Fedora 20：pidgin-2.10.9-1.fc20 (2014-2013)	Nessus	Fedora Local Security Checks	2014/2/6	2021/1/11	critical
72362	Oracle Linux 6：pidgin (ELSA-2014-0139)	Nessus	Oracle Linux Local Security Checks	2014/2/6	2021/1/14	critical
72439	Debian DSA-2859-1：pidgin - 多个漏洞	Nessus	Debian Local Security Checks	2014/2/12	2021/1/11	critical
72519	Fedora 19：pidgin-2.10.9-1.fc19 (2014-1999)	Nessus	Fedora Local Security Checks	2014/2/17	2021/1/11	critical
74064	GLSA-201405-22：Pidgin：多种漏洞	Nessus	Gentoo Local Security Checks	2014/5/19	2021/1/6	critical
72352	CentOS 5 / 6：pidgin (CESA-2014:0139)	Nessus	CentOS Local Security Checks	2014/2/6	2021/1/4	critical
72364	RHEL 5 / 6：pidgin (RHSA-2014:0139)	Nessus	Red Hat Local Security Checks	2014/2/6	2021/1/14	critical
72365	Scientific Linux 安全更新：SL5.x、SL6.x i386/x86_64 中的 pidgin	Nessus	Scientific Linux Local Security Checks	2014/2/6	2021/1/14	critical
75256	openSUSE 安全更新：pidgin / pidgin-branding-openSUSE (openSUSE-SU-2014:0239-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high