Викиновости

Обновление Pidgin 2.10.7 с устранением уязвимостей

14 февраля 2013 года

Вышел корректирующий релиз клиента для мгновенного обмена сообщениями Pidgin 2.10.7 в котором устранены 4 уязвимости (Архивная копия от 22 декабря 2019 на Wayback Machine). Две уязвимости проявляются при использовании протокола MXit: первая позволяет (Архивная копия от 3 декабря 2019 на Wayback Machine) инициировать выполнение кода при обработке внешнего запроса, а вторая даёт возможность (Архивная копия от 3 декабря 2019 на Wayback Machine) удалённому пользователю переопределить путь для сохранения изображения на локальной системе, что может привести к перезаписи существующих файлов. Третья уязвимость позволяет (Архивная копия от 3 декабря 2019 на Wayback Machine) инициировать крах при приёме специально оформленного UPnP-запроса. Четвёртая проблема безопасности может привести (Архивная копия от 3 декабря 2019 на Wayback Machine) к краху при передаче слишком длинного (больше 4096 байт) идентификатора пользователя.

Из не связанных с безопасностью изменений можно выделить:

  • Улучшение работы со сборками GTK+, работающими не поверх X11, например варианта GTK+ из MacPorts.
  • Для протокола Gadu-Gadu устранён крах на этапе запуска при наличии слишком большого числа записей в списке контактов, до выпуска 3.0.0 отключен показ аватаров.
  • Для IRC добавлена поддержка SASL-аутентификации.
  • Для MSN решены проблемы с SSL-сертификатами, которые не позволяли подключиться к сервису некоторым пользователям.
  • Для MXit добавлена поддержка уведомления о наборе текста и поддержка статусов, определяющих взаимоотношение пользователей, убраны ограничения на размер аватара в 96x96 и до мегабайта расширен лимит на размер передаваемых данных;
  • Для Yahoo устранены проблемы с загрузкой списка алиасов с сервера;
  • В плагинах для настройки параметров голосовой и видеосвязи добавлена поддержка GStreamer-бэкенда sndio;
  • Обновлён список зависимостей для сборки версии для платформы Windows: ATK 1.32.0-2,

Cyrus SASL 2.1.25, expat 2.1.0-1, freetype 2.4.10-1, gettext 0.18.1.1-2, Glib 2.28.8-1, libpng 1.4.12-1, libxml2 2.9.0-1, NSS 3.13.6 and NSPR 4.9.2, Pango 1.29.4-1, SILC 1.1.10, zlib 1.2.5-2.

Источники править


 
 
Creative Commons
Эта статья содержит материалы из статьи «Обновление Pidgin 2.10.7 с устранением уязвимостей», опубликованной OpenNET и распространяющейся на условиях лицензии Creative Commons Attribution (CC BY) — указание автора, источник и лицензию.
 
Эта статья загружена автоматически ботом NewsBots в архив и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

Комментарии

Викиновости и Wikimedia Foundation не несут ответственности за любые материалы и точки зрения, находящиеся на странице и в разделе комментариев.



Источник — https://ru.wikinews.org/w/index.php?title=Обновление_Pidgin_2.10.7_с_устранением_уязвимостей&oldid=16609236