Зарегистрировано множество уязвимостей в коде JBIG2 декодера: CVE-2009-0146 CVE-2009-0147 CVE-2009-0166 CVE-2009-0799 CVE-2009-0800 CVE-2009-1179 CVE-2009-1180 CVE-2009-1181 CVE-2009-1182 CVE-2009-1183 CVE-2009-1187 CVE-2009-1188 Апстрим выпутил патч ftp://ftp.foolabs.com/pub/xpdf/xpdf-3.02pl3.patch исправляющий эти проблемы
security -> blo
JFYI, развернул у себя ветку security_fixes, где приложил патч: http://git.altlinux.org/people/crux/packages/?p=xpdf.git;a=commit;h=aa2f50eed39d747bc6b4aa273a4ecc3e4cd82bfe
прошу дать NMU.
(В ответ на комментарий №3) > прошу дать NMU. Пакет для Сизифа уже собрался. Если хотите ACL для бранчей - выдам.
пока нет, не готов собирать для бранчей. но желательно, конечно, чтобы исправления туда дошли, толк в секьюрити апдейтах наиболее востребован в обновлениях к стабильным релизам.
closed
