[devel] patch: rejecting file name with ".." component
Dmitry V. Levin
ldv на altlinux.org
Вс Фев 6 22:00:43 UTC 2011
On Sun, Feb 06, 2011 at 11:36:40PM +0200, Igor Vlasenko wrote:
> Новый patch стал ругаться на "..":
>
> patch: **** rejecting file name with ".." component:
> ../openjdk/security/ssl/Handshaker.java
> ERROR patch patches/icedtea-ssl.patch FAILED!
>
> Есть ли возможность отключать такое поведениe?
Нет, это security fix, см.
http://bugzilla.redhat.com/CVE-2010-4651
--
ldv
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя : отсутствует
Тип : application/pgp-signature
Размер : 198 байтов
Описание: отсутствует
Url : <http://lists.altlinux.org/pipermail/devel/attachments/20110207/62d3477c/attachment.bin>
Подробная информация о списке рассылки Devel