Bug 19696
| Summary: | "store_id3_text()" Signedness Vulnerability | ||
|---|---|---|---|
| Product: | Sisyphus | Reporter: | Vladimir Lettiev <crux> |
| Component: | mpg123 | Assignee: | Yuri N. Sedunov <aris> |
| Status: | CLOSED FIXED | QA Contact: | qa-sisyphus |
| Severity: | blocker | ||
| Priority: | P3 | CC: | aris, php-coder |
| Version: | unstable | Keywords: | security |
| Hardware: | all | ||
| OS: | Linux | ||
| URL: | http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1301 | ||
(В ответ на комментарий №0) > Upstream выпустил исправление в виде новой версии 1.7.2 Баг на обновление версии уже есть: https://bugzilla.altlinux.org/show_bug.cgi?id=13785 > Баг на обновление версии уже есть:
> https://bugzilla.altlinux.org/show_bug.cgi?id=13785
Этот баг не FR, а security bug, с соответствующим severety и временем реакции на него.
(В ответ на комментарий №1)
> > Upstream выпустил исправление в виде новой версии 1.7.2
Новая версия в Сизифе. (Правда, в %changelog нет упоминания о закрытой уязвимости.) Баг закрываем?
закрываем |
Description
Vladimir Lettiev 2009-04-21 01:43:17 MSD