Pidgin 2.9.0 und Pidgin-Portable sind da

[lars]

Moin Leute,

Pidgin ist mittlerweile in der Version 2.9.0 erschienen. Im Vergleich zur 2.8.0 enthält die Version relativ wenige Updates, der Hauptgrund für das Update liegt wohl in einem sehr wichtigen Sicherheitsupdate. Der Changelog findet sich wie immer hier.

Summary A remote attacker could set a specially-crafted GIF image as their buddy icon that could lead to Pidgin being terminated due to excessive memory use

Description It was found that the gdk-pixbuf GIF image loader routine gdk_pixbuf__gif_image_load() did not properly handle certain return values from its subroutines. A remote attacker could provide a specially-crafted GIF image, which, once opened in Pidgin, would lead gdk-pixbuf to return a partially initialized pixbuf structure, possibly having huge width and height, which could lead to the application being terminated due excessive memory use.

Zum Schluss noch eben ein Verweis zu den aktuellen Files bei SoureForge. Viel Spaß beim Plaudern.

Pidgin-Portable 2.9.0 steht auch wieder in 3 Varianten zum Download bereit

News zur portablen Version findet man hier

Viel Spass damit.