Pidgin 2.6.5 с устранением уязвимости

Разработчики Pidgin выпустили версию 2.6.5 своего Open Source приложения для обмена мгновенными сообщениями. Обновление устраняет уязвимость при использовании протокола MSN. Уязвимость была продемонстрирована в конце декабря в рамках презентации исследователя безопасности Fabian Yamaguchi на 26 Chaos Communication Congress (26C3). По словам Yamaguchi, уязвимость позволяет удаленному злоумышленнику скачивать произвольные файлы с компьютера жертвы через запрос MSN emoticon. Все версии Pidgin до 2.6.4 включительно уязвимы. Разработчики рекомендуют всем пользователям обновиться до последней версии.