Pidgin 2.10.10

Qué hay de nuevo en esta versión:

General:
- Comprobar las limitaciones básicas de extensión a la hora de validar SSL/TLS certificados. Esto corrige un fallo de seguridad que permitía un malicioso hombre-en-el-medio para suplantar la identidad de un servidor IM o cualquier otro extremo https. Esto afectó tanto el NSS y GnuTLS plugins. (Descubierto por una persona anónima y Jacob Appelbaum de los términos de referencia del Proyecto, gracias a Moxie Marlinspike para la primera publicación acerca de este tipo de vulnerabilidad. Gracias a Kai Engert para la orientación y para algunos de los NSS cambios) (CVE-2014-3694)
- Permitir y prefieren TLS 1.2 y 1.1 cuando se utiliza el NSS plugin para SSL. (Elrond y Ashish Gupta) (#15909) libpurple3 compatibilidad:
Cifrado de las contraseñas de cuenta de que ha conservado hasta el nuevo conjunto.
- Revisión de carga de Google Talk y Facebook XMPP cuentas. Windows-Cambios Específicos:
- no permitir sobrescribir archivos arbitrarios en el sistema de archivos cuando el usuario instala un emoticono tema a través de arrastrar-y-gota. (Descubierta por Yves Younan de Cisco Talos) (CVE-2014-3697)
- Actualizaciones de dependencias:
NSS 3.17.1 y el NSPR 4.10.7 Finch:
- compilación de Revisión en contra de Python 3. (Ed Catmur) (#15969) Gadu-Gadu:
- Actualizado interna libgadu a la versión 1.12.0. Groupwise:
- Corregir las posibles remoto de bloqueo de análisis de mensajes de servidor que indica que una gran cantidad de memoria debe ser asignado. (Descubierta por Yves Younan y Richard Johnson de Cisco Talos) (CVE-2014-3696) IRC:
- Corrección de una posible fuga de datos no cifrados cuando se utiliza /me comando con OTR. (Thijs Alkemade) (#15750) MXit:
- Corregir las posibles remoto de bloqueo de análisis de un mal emoticon respuesta. (Descubierta por Yves Younan y Richard Johnson de Cisco Talos) (CVE-2014-3695) XMPP:
- Fix potencial fuga de información donde un malicioso servidor XMPP y, posiblemente, incluso un usuario remoto malintencionado podría crear una cuidadosa XMPP mensaje que hace que libpurple para enviar un XMPP mensaje que contiene arbitrarias de memoria. (Descubierto y corregido por Thijs Alkemade y Pablo Aurich) (CVE-2014-3698)
- Fix Facebook XMPP lista de peculiaridades. (#15041, #15957) Yahoo:
- Fix de inicio de sesión cuando se utiliza la librería GnuTLS para las conexiones TLS. (#16172)