Исходное сообщение
"Вышел Pidgin 2.6.5 с устранением уязвимости в MSN-клиенте" Отправлено opennews, 11-Янв-10 11:14
Вышел релиз клиента для мгновенного обмена сообщениями Pidgin 2.6.5 (http://www.pidgin.im/) с устранением 6 ошибок, среди которых: -  Устранение уязвимости (http://secunia.com/advisories/37953/), связанной с ошибкой в реализации кода работы с определенными пользователем смайликами для сети MSN. Злоумышленник может оформить специальный запрос смайлика и получить вместо него с машины пользователя любой системный файл, открыть который позволяют права атакуемого пользователя. Для успешной эксплуатации проблемы у пользователя должен быть определен хотя бы один собственный смайлик. В качестве временного решения можно удалить директорию ".purple/custom_smiley". -  Исправлена проблема с повторным кэшированием TLS сертификатов в libpurple; -  Решены проблемы сборки на платформе Solaris; -  При использовании AIM/ICQ сообщения от некоторых мобильных клиентов более не отображаются в китайской кодировке; -  Устранен крах XMPP клиента на платформе Windows при регистрации нового аккаунта. Налажена передача файлов с клиентами, которые не поддерживают "Entity Capabilities". URL: http://www.pidgin.im/ Новость: http://www.opennet.ru/opennews/art.shtml?num=24963