Bug 29681

Summary:	Множественные уязвимости: CVE-2011-1098, CVE-2011-1154, CVE-2011-1155
Product:	Sisyphus	Reporter:	Evgenii Terechkov <evg>
Component:	logrotate	Assignee:	Alexey Gladkov <legion>
Status:	CLOSED FIXED	QA Contact:	qa-sisyphus
Severity:	critical
Priority:	P3	CC:	cas, ldv, legion, mike
Version:	unstable	Keywords:	relnote, security
Hardware:	all
OS:	Linux
URL:	http://svn.fedorahosted.org/svn/logrotate/tags/r3-8-7/CHANGES

Description

Evgenii Terechkov 2014-01-03 12:37:53 MSK

В свежей версии немало фиксов. Особенно тревожно видеть, что в текущей сизифной версии не закрыто это:

	- fixed CVE-2011-1098: race condition by creation of new files
	- fixed possible shell injection when using "shred" directive (CVE-2011-1154)
	- fixed escaping of file names within 'write state' action (CVE-2011-1155)

Comment 1

Andrey Cherepanov 2014-03-26 16:27:44 MSK

ping

Comment 2

Andrey Cherepanov 2014-03-27 13:33:21 MSK

Вряд ли это может послужить причиной сборки новой версии.

Comment 3

Michael Shigorin 2014-11-30 22:02:22 MSK

А старой?

Comment 4

Evgenii Terechkov 2014-12-01 10:02:55 MSK

[+1]

Comment 5

Repository Robot 2015-12-13 04:54:08 MSK

logrotate-3.9.1-alt1 -> sisyphus:

* Sun Dec 13 2015 Dmitry V. Levin <ldv@altlinux> 3.9.1-alt1
- Updated to 3.9.1 (closes: #12593, #29681, #31616).