Релиз Pidgin 2.7.4 с устранением уязвимости
Вышел корректирующий релиз клиента для мгновенного обмена сообщениями Pidgin 2.7.4 в котором отмечено 30 изменений, среди которых исправление уязвимости в библиотеке libpurple, позволяющей вызвать крах программы через отправку сообщения, некорректно закодированного методом Base64. Уязвимость проявляется для плагинов Yahoo!, MSN, MySpaceIM и XMPPи для модуля с поддержкой NTLM-аутентификации.Из изменений можно отметить:
- В XMPP-клиенте в рамках одного диалога унифицированы все связанные с безопасностью соединения настройки;
- Устранен крах при одновременном выполнении SASL-аутентификации из нескольких аккаунтов, при сборке с поддержкой Cyrus SASL;
- Восстановлена возможность соединения с XMPP-серверами, не поддерживающими Stream ID;
- Добавлена поддержка использования релея Google для инициирования голосовых и видео звонков клиентам GTalk;
- Добавлена поддержка расширения Google Talk JID Domain Discovery для доменов отличных от "gmail.com" и "googlemail.com";
- Вывод ошибки вместо подвисания в случае, когда в процессе соединения _xmppconnect в поле TXT содержится некорректный BOSH URI;
- В плагин gevolution, предназначенном для интеграции с Evolution, добавлена поддержка протокола Gadu-Gadu;
- В список поддерживаемых браузеров для открытия ссылок добавлены Google Chrome и Chromium, по умолчанию вызов браузера осуществляется через утилиту xdg-open.
© OpenNet
