この更新により、以下の問題が修正されました：

+ 一般：

- SSL/TLS 証明書を検証する際に、基本制約拡張をチェックします。これは、悪意のある中間者が IM サーバーまたは他の https エンドポイントになりすますことを可能にするセキュリティホールを修正します。これは、 NSS および GnuTLS プラグインの両方に影響を与えます（CVE-2014-3694、boo#902495）。

- SSL に対して NSS プラグインを使用する際に、TLS 1.2 および 1.1 の許可および設定を行います（im#15909）。

+ libpurple3 の互換性：

-暗号化されたアカウントパスワードは、新しいパスワードが設定されるまで保存されます。

- Google Talk および Facebook XMPP アカウントのロードを修正します。

+ Groupwise：大量のメモリを割り当てるべきと示すサーバーメッセージを解析するリモートクラッシュの可能性を修正します（CVE-2014-3696、boo#902410）。

+ IRC：/me コマンドを OTR で使用する場合にまだ暗号化されていないデータの漏洩の可能性を修正します（im#15750）。

+ MXit：形式が間違っているスマイリ応答を解析するリモートクラッシュの可能性を修正します（CVE-2014-3695、boo#902409）。

+ XMPP：

-悪意のある XMPP サーバーとリモートユーザーが巧妙に細工された XMPP メッセージを作成し、 libpurple に任意のメモリを含む XMPP メッセージを送信させる可能性がある、潜在的な情報漏洩を修正します（CVE-2014-3698、boo#902408）。

+ Yahoo：TLS 接続に GnuTLS ライブラリを使用する場合のログインを修正します（im#16172、boo#874606）。

検出

openSUSE セキュリティ更新：pidgin（openSUSE-SU-2014:1376-1）

medium Nessus プラグイン ID 79101

変更ログが見つかりません