[Security-team] q: m4 1.4.11

Michael Shigorin =?iso-8859-1?q?mike_=CE=C1_osdn=2Eorg=2Eua?=
Сб Апр 12 12:13:06 MSD 2008


	Здравствуйте.
Я опять по мелочам -- format string и прочее из CVE-2008-1687,
CVE-2008-1688 в m4.

У апстрима наблюдается гит:
http://git.sv.gnu.org/gitweb/?p=m4.git (в частности,
http://git.sv.gnu.org/gitweb/?p=m4.git;a=commit;h=5345bb49077bfda9fabd048e563f9e7077fe335d
http://git.sv.gnu.org/gitweb/?p=m4.git;a=commit;h=035998112737e52cb229e342913ef404e5a51040)
-- но ldv/m4.git не содержит общих с ним коммитов.

Попробовал состряпать нечто происходящее из апстримного гита
(со спеком в том же каталоге -- надо будет всё-таки перечитать
рассказы Дамира про разные случаи), пока застрял на:

+ libtoolize --copy --force
Remember to add `AC_PROG_LIBTOOL' to `configure.ac'.
You should add the contents of `/usr/share/libtool-1.5/aclocal/libtool.m4' to `aclocal.m4'.
Putting files in AC_CONFIG_AUX_DIR, `build-aux'.
/usr/bin/libtoolize-default: line 347: cd: build-aux: No such file or directory

Поскольку скорее всего что-нить очевидное, но мне незнакомое --
пойду лучше терминальный сервер пособираю, а несобирающийся gear
repo кладу сюда к себе в git.alt.

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/



Подробная информация о списке рассылки Security-team