Исходное сообщение
"Вышел релиз Pidgin 2.5.6 с исправлением уязвимости" Отправлено opennews, 22-Май-09 18:32
Увидел свет новый релиз популярного клиента для мгновенного обмена сообщениями Pidgin 2.5.6 (http://www.pidgin.im/) в котором исправлено 4 уязвимости: -  Возможность (http://pidgin.im/news/security/?id=32) переполнения буфера с последующим выполнением кода злоумышленника, через отправку специально оформленных MSN SLP сообщений. -  Ошибка, связанная с выходом за пределы допустимых границ в XMPP SOCKS5 "bytestream" сервере в момент инициирования передачи файла, может быть использована (http://pidgin.im/news/security/?id=29) для выполнения кода злоумышленника; -  Ошибка в реализации обработчика структуры PurpleCircBuffer может быть использована для повреждения области  памяти процесса, что может привести (http://pidgin.im/news/security/?id=31) к краху через отправку специально оформленных  XMPP или Sametime пакетов; -  Некорректная проверка допустимых границ в функции "decrypt_out()" может привести (http://pidgin.im/news/security/?id=30) к переполнению буфера на 8 байт и выз... URL: http://www.pidgin.im/ Новость: http://www.opennet.ru/opennews/art.shtml?num=21849