- 2.10.8 版的更新 (bnc#861019)：

+ 一般：Python build 指令碼和範例外掛程式現在與 Python 3 相容 (pidgin.im#15624)。

+ libpurple：

- 修正 libpurple 嘗試從 STUN 伺服器讀取回覆時如若出現錯誤，可能造成的損毀情形 (CVE-2013-6484)。

- 修正剖析格式錯誤的 HTTP 回應時，可能造成損毀情形 (CVE-2013-6479)。

- 修正使用區塊傳輸編碼剖析格式錯誤的 HTTP 回應時所出現的緩衝區溢位問題 (CVE-2013-6485)。

- 使用負 Content-Length 更妥善地處理 HTTP Proxy 回應。

- 修正使用 libnss 對不含主體之 SSL 憑證的處理。

- 修正在遙遠的未來使用 libnss 時，對含時間戳記之 SSL 憑證的處理 (pidgin.im#15586)。

- 針對所有 HTTP 擷取，強制執行下載大小上限。

+ Pidgin：

- 修正顯示長 URL 的工具提示時所出現的損毀情形 (CVE-2013-6478)。

- 更妥善地處理長度超過 1000 個字母的 URL。

- 修正笑臉符號主題中對多位元組 UTF-8 字元的處理 (pidgin.im#15756)。

+ AIM：修正不受信任的憑證錯誤。

+ AIM 和 ICQ：修正在 Direct IM 工作階段中收到格式錯誤的訊息時可能發生的損毀情形。

+ Gadu-Gadu：

- 修正遠端程式碼執行可能的緩衝區溢位情形。僅可透過 Gadu-Gadu 伺服器或攔截式攻擊觸發 (CVE-2013-6487)。

- 已停用從伺服器匯入或匯出至伺服器的好友清單。

- 已停用新帳戶註冊與密碼變更選項。

+ IRC：

- 修正惡意伺服器或攔截式攻擊因為未與多種訊息一起傳送足夠的引數而可能觸發損毀的錯誤 (CVE-2014-0020)。

- 修正未正確設定 IRC 初始狀態的錯誤。

- 修正使用 Cyrus SASL 支援編譯 libpurple 時無法使用 IRC 的錯誤 (pidgin.im#15517)。

+ MSN：

- 修正 MSN 中剖析標頭時的 NULL 指標解除參照 (CVE-2013-6482)。

- 修正 MSN 中剖析 OIM 資料時的 NULL 指標解除參照 (CVE-2013-6482)。

- 修正 MSN 中剖析 SOAP 資料時的 NULL 指標解除參照 (CVE-2013-6482)。

- 修正傳送非常長的訊息時可能的損毀情形。無法從遠端觸發。

+ MXit：

- 修正遠端程式碼執行可能的緩衝區溢位情形 (CVE-2013-6487)。

- 修正使用者中斷連線後可能發生的 sporadic 損毀情形。

- 修正嘗試透過搜尋結果新增連絡人時發生的損毀情形。

- 檔案傳輸失敗時，顯示錯誤訊息。

- 修正使用 InstantBird 編譯的問題。

- 修正某些自訂表情符號的顯示。

+ SILC：在白板工作階段中正確設定白板尺寸。

+ SIMPLE：修正遠端程式碼執行可能發生的緩衝區溢位情形 (CVE-2013-6487)。

+ XMPP：

- 驗證 iq 要求的「寄件者」位址是否符合「收件者」位址，藉以防止偽造 iq 回覆 (CVE-2013-6483)。

- 修正收到包含極端值的假延遲時間戳記時某些系統的當機情形 (CVE-2013-6477)。

- 修正針對自己的好友圖示選取非常小的檔案時可能的當機情形或其他錯誤的行為。

- 修正使用者嘗試起始包含無資源 JID 之語音/視訊工作階段時的當機情形。

- 修正在使用 Cyrus SASL 時，前兩個可用的驗證機制失敗、但後續機制則可正常運作的情況下，所發生的登入錯誤 (pidgin.im#15524)。

- 修正收到多個 HTTP 回應時，立即中斷 BOSH 連線之傳入 stanza 的問題 (pidgin.im#15684)。

+ Yahoo!：

- 修正處理非 UTF-8 的傳入字串時可能發生的損毀情形 (CVE-2012-6152)。

- 修正讀取遠端使用者可能觸發損毀之對等式訊息時出現的錯誤 (CVE-2013-6481)。

+ 外掛程式：

- 修正連絡人可用性外掛程式中的損毀情形。

- 修正 perl 函式 Purple::Network::ip_atoi。

- 新增 Unity 整合外掛程式。

+ Windows 專屬修正：(CVE-2013-6486、pidgin.im#15520、pidgin.im#15521、bgo#668154)。

- 放置 pidgin-irc-sasl.patch，已修正上游。

- 淘汰 pidgin-facebookchat：此套件不再進行維護，而且 pidgin 成為 Facebook Chat 的內建支援。

- 使用 with_mono 巨集保護 mono-devel 的 buildrequires。

- 新增 pidgin-gstreamer1.patch：GStreamer 1.0 的連接埠。只在 openSUSE 13.1 和更新版本上啟用。

- 在 openSUSE 13.1 和更新版本上，使用 gstreamer-devel 和 gstreamer-plugins-base-devel BuildRequires。

偵測

openSUSE 安全性更新：pidgin / pidgin-branding-openSUSE (openSUSE-SU-2014:0239-1)

high Nessus Plugin ID 75256

找不到變更記錄