Bug 29915

Summary: CVE-2014-225 -- libyaml: input sanitization errors
Product: Sisyphus Reporter: Igor Zubkov <icesik>
Component: libyamlAssignee: Fr. Br. George <george>
Status: CLOSED FIXED QA Contact: qa-sisyphus
Severity: normal    
Priority: P3 CC: aen, boyarsh, cas, george, lav, mike, real
Version: unstable   
Hardware: all   
OS: Linux   
URL: http://www.ocert.org/advisories/ocert-2014-003.html

Description Igor Zubkov 2014-03-28 15:31:14 MSK
Просьба собрать новую версию (0.1.6) libyaml. Там исправлено CVE-2014-2525.
Comment 1 Igor Zubkov 2014-03-28 15:33:05 MSK
Плюс, закинуть во все поддерживаемые бранчи.
Comment 2 Fr. Br. George 2014-04-16 13:47:11 MSK
В Сизиф собрал
Comment 3 Andrey Cherepanov 2014-04-17 11:19:05 MSK
В p7 тоже собран: libyaml-0.1.6-alt0.M70P.1