32814 2016-11-28 15:23:56 +0300 [FR] обновить до 1.1.29 2017-11-16 20:31:05 +0300 1 1 4 Development Sisyphus libxslt unstable all Linux CLOSED FIXED https://bugzilla.gnome.org/show_bug.cgi?id=758148 P3 enhancement --- 34214 34105 1 mike ldv arseny at glebfm ldv qa-sisyphus oldest_to_newest 160260 0 mike 2016-11-28 15:23:56 +0300 Предлагаю обновить libxslt до версии, включающей коммиты https://git.gnome.org/browse/libxslt/commit/?id=e57df303eca25a2a3f9e0625c29f4b20177858cc и https://git.gnome.org/browse/libxslt/commit/?id=8f9303f3b2a73523767b158f9be8dbf2a89ba3a2 с целью улучшения возможности проведения воспроизводимой сборки посредством перекрытия недетерминированных временнЫх меток посредством переменной окружения SOURCE_DATE_EPOCH (заполняемой из чего-либо неизменного относительно конкретной сборки исходного пакета); см. тж.: http://bugs.debian.org/791815 http://www.opennet.ru/openforum/vsluhforumID3/109727.html#489 (спасибо тов. myhand по последней ссылке, который и напомнил) 167286 1 repository-robot 2017-11-16 14:43:11 +0300 libxslt-1.1.32-alt1 -> sisyphus: Wed Nov 15 2017 Vladimir D. Seleznev <vseleznv@altlinux> 1.1.32-alt1 - Updated to 1.1.32. - Upstream support for SOURCE_DATE_EPOCH (ALT#32814). - Fixes: + CVE-2017-5029 generation of text nodes integer overflow, + CVE-2016-1684 integer overflow (mishandle the i format token for xsl:number), + CVE-2016-1683 out-of-bounds heap memory access (mishandle namespace nodes).