[Security-team] xpdf-3.00-alt1.6

[Vladimir Lettiev]

Andrei Bulava пишет:
> Michael Shigorin wrote:
> 
>>On Sun, Dec 25, 2005 at 08:20:55PM +0300, Vladimir Lettiev wrote:
>>
>>>Не совсем понятно что будет с kdegraphics, tetex, koffice и
>>>cups в ALM24. Всех их надо тоже обновлять.
>>
>>Охх... можно патчик?
> 
> Наверное, в src.rpm'ах от RHEL? CentOS "отметился" по части xpdf,
> kdegraphics (kpdf), gpdf и cups 22.12.2005.

Действительно, если пройтись по src.rpm/diff.gz других вендоров можно 
обнаружить все патчи.

На данный момент я подготовил сборку tetex-2.0.2-alt2.1

Вот такой список CVE:
CVE-2004-0888
СVE-2004-1125
СVE-2005-0064
CVE-2005-3183
CVE-2005-3191
CVE-2005-3192

(Как выяснилось, tetex несёт с собой ещё исходники w3c-libwww, отсюда 
добавился патч для CVE-2005-3183)

Как только протестируется сборка, отправлю в i/u/2.4
Для sisyphus tetex пока собрать не удалось, виноваты новые flex|bison...

p.s. если никто не доберётся до kdegraphics, cups и koffice раньше меня, 
то и их сборки пойдут следом.

-- 
С уважением, Владимир Леттиев aka crux <crux на gorodmasterov.com>