此更新中修正了下列問題：

+ 一般：

- 驗證 SSL/TLS 憑證時，檢查基本的限制延伸模組。這可修正一個安全漏洞，該漏洞允許惡意的攔截式攻擊模擬 IM 伺服器或任何其他 https 端點。NSS 和 GnuTLS 外掛程式都會受到這個問題影響 (CVE-2014-3694、 boo#902495)。

- 使用 NSS 外掛程式執行 SSL 時，允許並偏好 TLS 1.2 和 1.1 (im#15909)。

+ libpurple3 相容性：

- 加密帳戶的密碼會保留到設定新的密碼為止。

- 修正載入 Google Talk 和 Facebook XMPP 帳戶。

+ Groupwise：修正剖析伺服器訊息時可能會造成的遠端當機，該訊息會指示應配置大量記憶體 (CVE-2014-3696、boo#902410)。

+ IRC：修正搭配 OTR 使用 /me 命令時，可能會洩漏未加密資料的問題 (im#15750)。

+ MXit：修正剖析格式錯誤的表情符號回應時，可能會造成的遠端當機 (CVE-2014-3695、boo#902409)。

+ XMPP：

- 修正潛在的資訊洩漏問題，在該問題中，惡意的 XMPP 伺服器甚或惡意的遠端使用者可利用特製的 XMPP 訊息，導致 libpurple 傳送含有任意記憶體的 XMPP 訊息 (CVE-2014-3698、boo#902408)。

+ Yahoo：修正使用 GnuTLS 程式庫進行 TLS 連線時的登入問題 (im#16172、boo#874606)。

偵測

openSUSE 安全性更新：pidgin (openSUSE-SU-2014:1376-1)

medium Nessus Plugin ID 79101

找不到變更記錄