Викиновости

Вышел Pidgin 2.6.5 с устранением уязвимости в MSN-клиенте

11 января 2010 года

Вышел релиз клиента для мгновенного обмена сообщениями Pidgin 2.6.5 с устранением 6 ошибок, среди которых:

  • Устранение уязвимости, связанной с ошибкой в реализации кода работы с определенными пользователем смайликами для сети MSN. Злоумышленник может оформить специальный запрос смайлика и получить вместо него с машины пользователя любой системный файл, открыть который позволяют права атакуемого пользователя. Для успешной эксплуатации проблемы у пользователя должен быть определен хотя бы один собственный смайлик. В качестве временного решения можно удалить директорию ".purple/custom_smiley".
  • Исправлена проблема с повторным кэшированием TLS сертификатов в libpurple;
  • Решены проблемы сборки на платформе Solaris;
  • При использовании AIM/ICQ сообщения от некоторых мобильных клиентов более не отображаются в китайской кодировке;
  • Устранен крах XMPP клиента на платформе Windows при регистрации нового аккаунта. Налажена передача файлов с клиентами, которые не поддерживают "Entity Capabilities".

Источники править


 
 
Creative Commons
Эта статья содержит материалы из статьи «Вышел Pidgin 2.6.5 с устранением уязвимости в MSN-клиенте», опубликованной OpenNET и распространяющейся на условиях лицензии Creative Commons Attribution (CC BY) — указание автора, источник и лицензию.
 
Эта статья загружена автоматически ботом NewsBots в архив и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

Комментарии

Викиновости и Wikimedia Foundation не несут ответственности за любые материалы и точки зрения, находящиеся на странице и в разделе комментариев.



Источник — https://ru.wikinews.org/w/index.php?title=Вышел_Pidgin_2.6.5_с_устранением_уязвимости_в_MSN-клиенте&oldid=8655819