发布于 2016-03-12 23:58:30 | 126 次阅读 | 评论: 0 | 来源: 网友投递
Pidgin 跨平台即时聊天工具
Pidgin 原名 Gaim，是一款采用 GTK 开发的跨平台即时聊天客户端软件，支持包括 Aim、ICQ （基于Oscar协议）、MSN Messenger、Yahoo、IRC、Jabber、Gadu-Gadu、SILC、Groupwise Messenger和Zephyr等即时通信软件。你
众多安全即时聊天工具如ChatSecure、Pidgin、Adium和Kopete使用的Off-the-Record (OTR)协议实现库libotr发现了一个高危漏洞，攻击者能利用该漏洞崩溃聊天工具或远程执行代码，入侵受害者的电脑，窃取密钥和聊天日志。该漏洞可以通过发送一个特制的信息触发，攻击者无需被加入到受害者的联系人列表，不需要用户交互或授权。漏洞存在于libotr 4.1及以下版本中，开发者已经发布了更新libotr v4.1.1修复漏洞，各大聊天工具也都释出了更新。