[Security-team] [Sisyphus-cybertalk] I: Sisyphus-20070414 bugs: +8 -12 (1902)

[Sergey Y. Afonin]

On Saturday 14 April 2007, Sergey Y. Afonin wrote:

> > #11494  clamav                  major           FIXED
> > CVE-2007-1745 + CVE-2007-1997 in clamav
>  
> Говорят, что Affected Products Clam AntiVirus (ClamAV) version 0.90.1 
> and prior. Вопрос, что с Компактом и Мастером делать. Апдейты собрать 
> могу, но там изменения в формате конфига, и автоматом апдейты нормально 
> не поставятся. 

Правда ввиду того, что freshсlam выделен в отдельный пакет, просто по 
upgrade оно не поставится, а dist-upgrade, скорее всего, будет под 
присмотром делаться...

Но есть ещё вот такая проблема:

|----------  Forwarded Message  ----------
|
|Subject: Re: [Comm] clamav update for 2.4
|Date: Monday 19 February 2007
|From: Motsyo Gennadi aka Drool <motsyo на gmail.com>
|To: ALT Linux Community <community на lists.altlinux.org>
|
|Alexander Volkov пишет:
|> Hi!
|> Народ, а обновленный кламав для updates 2.4 кто-нибудь зарядит?
|
|$ rpm -q clamav
|clamav-0.90-alt0.0.rc2
|Система - АЛМ-2.4
|
|	Но с ним Sylpheed-claws уже не заработал, даже пересобранный.
|sylpheed-claws-1.0.5-alt2.M24.1.drool
|	Более новые версии сульфиды влекут слишком много усилий и траффика для 
|портирования. По-крайней мере для меня
|
|-------------------------------------------

Патчи для 0.88.7 по поводу CVE-2007-1745 + CVE-2007-1997, боюсь, я не 
отковыряю. :-(

-- 
С уважением, Сергей Афонин
asy на altlinux.ru