- バージョン 2.10.8 に更新（bnc#861019）：

+ General：Python ビルドのスクリプトおよびサンプルのプラグインは、現在は Python 3 と互換です（pidgin.im#15624）。

+ libpurple：

- STUN サーバーからの返信を読もうとする際に libpurple がエラーとなった場合に引き起こされるクラッシュの可能性を修正します（CVE-2013-6484）。

- 形式が間違っている HTTP 応答を解析するクラッシュの可能性を修正します（CVE-2013-6479）。

- チャンク転送エンコーディングで無効な形式の HTTP 応答を解析するバッファオーバーフローを修正します（CVE-2013-6485）。

- 負の Content-Length の HTTP プロキシ応答の処理を改善します。

- libnss を使用する場合に、件名がない SSL 証明書の処理を修正します。

- libnss を使用する場合に、タイムスタンプが遠い未来である SSL 証明書の処理を修正します（pidgin.im#15586）。

- すべての HTTP フェッチに、最大ダウンロードサイズを設定します。

+ Pidgin：

- 長い URL のツールチップの表示のクラッシュを修正します（CVE-2013-6478）。

- 1000 文字より長い URL の処理を改善します。

- Smiley Theme でのマルチバイトの UTF-8 文字の処理を修正します（pidgin.im#15756）。

+ AIM：信頼できない証明書のエラーを修正します。

+ AIM および ICQ：Direct IM セッションで無効な形式のメッセージを受信する場合に引き起こされる可能性のあるクラッシュを修正します。

+ Gadu-Gadu：

- リモートコードの実行が起こり得る、バッファオーバーフローを修正します。誘発できるのは、Gadu-Gadu サーバーまたは中間者のみです（CVE-2013-6487）。

- バディーリストのサーバーとの間でのインポート/エクスポートを無効にしました。

- 新しいアカウントの登録およびパスワード変更のオプションを無効にしました。

+ IRC：

- 悪意のあるサーバーや中間者は、さまざまなメッセージと一緒に十分な引数を非送信することで、クラッシュを引き起こす可能性があるバグを修正します（CVE-2014-0020）。

- 最初の IRC ステータスが正しく設定されないバグを修正します。

- Cyrus SASL サポートで libpurple がコンパイルされたときに、IRC が使用できなかったバグを修正します（pidgin.im#15517）。

+ MSN：

- MSN でヘッダーを解析する NULL ポインターデリファレンスを修正します（CVE-2013-6482）。

- MSN で OIM データを解析する NULL ポインターデリファレンスが、修正されます（CVE-2013-6482）。

- MSN で SOAP データを解析する NULL ポインターデリファレンスを修正します（CVE-2013-6482）。

- 非常に長いメッセージを送信する場合に発生する可能性があるクラッシュを修正します。リモートから引き起こせません。

+ MXit：

- リモートコードの実行が起こり得る、バッファオーバーフローを修正します（CVE-2013-6487）。

- ユーザーが切断された後に発生する可能性がある散発性のクラッシュを修正します。

- 検索結果によって連絡先を追加しようとする際に発生するクラッシュを修正します。

- 転送が失敗した時にエラーメッセージを表示します。

- InstantBird でのコンパイルを修正します。

- カスタムの顔文字の表示を修正します。

+ SILC：ホワイトボードセッションで、ホワイトボードの寸法を正しく設定します。

+ SIMPLE：リモートコードの実行が起こり得る、バッファオーバーフローを修正します（CVE-2013-6487）。

+ XMPP：

- ｢from｣アドレスと iq リクエストの｢to｣アドレスの一致を検証してiq 返信のなりすましを防ぎます（CVE-2013-6483）。

- 極端な値の偽造の遅延タイムスタンプを受信する際に発生するシステムでのクラッシュを修正します（CVE-2013-6477）。

- 独自のバディーアイコンに対して非常に小さいファイルを選択する場合、発生する可能性があるクラッシュや他の挙動を修正します。

- ユーザーが、リソースがない JID で、音声/ビデオのセッションを開始しようとする場合に発生するクラッシュを修正します。

- 最初の 2 つの使用可能な認証メカニズムは失敗しますが、以後のメカニズムが Cyrus SASL を使用して機能する場合のログインエラーを修正します（pidgin.im#15524）。

- 複数の HTTP 応答を一度に受信する場合、BOSH 接続で受信するスタンザのドロップを修正します（pidgin.im#15684）。

+ Yahoo！：

- UTF-8 ではない受信文字列を処理するクラッシュを修正します（CVE-2012-6152）。

- リモートのユーザーがクラッシュを引き起こす可能性がある、ピアツーピアのメッセージの読み取りのバグを修正します（CVE-2013-6481）。

+ プラグイン：

- 連絡先利用可能性のプラグインのクラッシュを修正します。

- perl 関数 Purple::Network::ip_atoi を修正します。

- Unity 統合プラグインを追加します。

+ Windows 固有の修正：（CVE-2013-6486、pidgin.im#15520、pidgin.im#15521、bgo#668154）。

- pidgin-irc-sasl.patch をドロップし、upstream を修正しました。

- pidgin-facebookchat の廃止：パッケージは維持されず、pidgin は Facebook Chat の組み込みとしてサポートされます。

- with_mono マクロで、mono-devel の BuildRequires を保護します。

- pidgin-gstreamer1.patch：Port を GStreamer 1.0 に追加します。openSUSE 13.1 およびそれ以降でのみ有効化されます。

- openSUSE 13.1 およびそれ以降で、gstreamer-devel および gstreamer-plugins-base-devel BuildRequires を使います。

検出

openSUSE セキュリティ更新：pidgin / pidgin-branding-openSUSE（openSUSE-SU-2014：0239-1）

high Nessus プラグイン ID 75256

変更ログが見つかりません