[Security-team] UI: curl

Vladimir Lettiev =?iso-8859-1?q?crux_=CE=C1_gorodmasterov=2Ecom?=
Пн Дек 26 14:48:22 MSK 2005


Что-то я не вижу в сборке curl в обновлениях для ALM24 патча для 
CVE-2005-3185 ( http://curl.haxx.se/libcurl-ntlmbuf.patch ). Надо также 
проверить корректен ли патч апстрима, возможно другие дистрибьюторы 
улучшили его.

Кстати, в wget это было исправлено с использованием вместо статического 
массива - динамического, правда в конце забыли сказать free(ntlmbuf), но 
это наверно не критично.

-- 
С уважением, Владимир Леттиев aka crux <crux на gorodmasterov.com>



Подробная информация о списке рассылки Security-team