* SECURITY UPDATE: denial of service or possible code execution in XMPP
  file transfer
  - debian/patches/21_security_CVE-2009-1373.patch: calculate lengths
    correctly in libpurple/protocols/jabber/si.c.
  - CVE-2009-1373
* SECURITY UPDATE: arbitrary code execution via crafted MSN message
  - debian/patches/22_security_CVE-2009-1376.patch: switch offset
    variable to guint64 in libpurple/protocols/msn/slplink.c.
  - CVE-2009-1376