[Comm] Re: [devel] Дыра в gdk-pixbuf и прочих

[Michael Shigorin]

On Sat, Nov 19, 2005 at 03:55:14PM +0200, Michael Shigorin wrote:
> Я сейчас не смогу проверить gtk2 на ALM2.4 (станции под ним
> есть в офисе) -- заливать в backports или с учётом близости
> версий и вроде как проверенными патчами в updates incoming?

Уехало в backports:

* Sat Nov 19 2005 Michael Shigorin <mike на altlinux.org> 2.4.14-alt1.M24.1
- security fixes for CVE-2005-2975 and CVE-2005-3186:
  + prevent an infinite loop in the xpm loader (RH #171904)
  + prevent an integer overflow in the xpm loader (RH #171073)
- patches from RH packages

* Sat Nov 19 2005 Michael Shigorin <mike на altlinux.org> 0.22.0-alt8.M24.2
- security fixes for CVE-2005-3186, CVE-2005-2976, CVE-2005-2976:
  + prevent an integer overflow in the xpm loader (RH #171073)
  + prevent an infinite loop in the xpm loader (RH #171900)
  + prevent another integer overflow in the xpm loader (RH #171900)
- patches from RH package
- ported a bit of xpm-ncol-overflow.patch to rh-alt-bound.patch
  (which already had one of added checks and a few others);
  thus patch20 isn't needed

Просьба проверить, кандидат в updates.

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/community/attachments/20051119/8bcfec07/attachment-0003.bin>