Bug 29539
| Summary: | CVE-2014-3634 | ||
|---|---|---|---|
| Product: | Branch p8 | Reporter: | Afanasov Dmitry <ender> |
| Component: | sysklogd | Assignee: | Andrey Cherepanov <cas> |
| Status: | CLOSED WONTFIX | QA Contact: | qa-p8 <qa-p8> |
| Severity: | critical | ||
| Priority: | P3 | CC: | asy, evg, ldv |
| Version: | не указана | Keywords: | security |
| Hardware: | all | ||
| OS: | Linux | ||
| URL: | https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-3634 | ||
sysklogd версии 1.5 и ниже (включительно) имеет по крайней мере одну известную уязвимость (см. URL). Поэтому поднимаю до blocker (согласно Bug Severity Policy). Актуальная версия на данный момент (1.5.1) закрывает данную уязвимость. В Sisyphus этого пакета больше нет. И, наверное, это позволяет обновить его в p8 теперь. (In reply to Sergey Y. Afonin from comment #2) > В Sisyphus этого пакета больше нет. Теперь снова есть. Но 1.6 и не очень совместим по ключам. Цитата из https://lists.altlinux.org/pipermail/devel/2020-May/210840.html "В апстриме добавили поддержку IPv6 и опции совместимые с freebsd: -4, -6, -A. Наша опция -A и апстримная вступили в конфликт. Поэтому наша опция была переименована в -P" Если фиксить, то надо сразу совместить с фиксом Bug 32822. Для p8 исправлено не будет, в p9 версия 1.6 (In reply to Sergey Y. Afonin from comment #5) > Для p8 исправлено не будет, в p9 версия 1.6 Поправка: в p9 и новее сейчас 1.8 |
Description
Afanasov Dmitry 2013-10-30 17:21:55 MSK