Redigerad: 2023-01-04 08:35:38 av: mdkdio
[slackware-security] rxvt-unicode (SSA:2023-003-02)
New rxvt-unicode packages are available for Slackware 15.0 and -current to fix a security issue.
Läs mer...Here are the details from the Slackware 15.0 ChangeLog:
+--------------------------+
patches/packages/rxvt-unicode-9.26-i586-3_slack15.0.txz: Rebuilt.
When the "background" extension was loaded, an attacker able to control the
data written to the terminal would be able to execute arbitrary code as the
terminal's user. Thanks to David Leadbeater and Ben Collver.
For more information, see:
https://www.openwall.com/lists/oss-security/2022/12/05/1
https://www.cve.org/CVERecord?id=CVE-2022-4170
(* Security fix *)
+--------------------------+
Redigerad: 2023-01-01 11:12:42 av: mdkdio
Nytt på G
6.1.2 RC1 innehåller 1146 ändringar/uppdateringar sedan 6.1.1
6.1.2 RC2 innehåller 1140 ändringar/uppdateringar sedan 6.1.1 (postad runt 11-tiden "vår tidszon" idag - Fredag)
RC1 av 6.1.2 - Problem rel till ARM/ARM64 rapporterade, så räkna med en RC2
6.0.16 RC1 innehåller 1073 ändringar/uppdateringar sedan 6.0.15
6.0.16 RC2 innehåller 1066 ändringar/uppdateringar sedan 6.0.15 (postad runt 11-tiden "vår tidszon" idag - Fredag)
5.15.86 RC1 innehåller 731 ändringar/uppdateringar sedan 5.15.85
5.15.86 RC2 innehåller 731 ändringar/uppdateringar sedan 5.15.85
Något fredagsmys blev det inte,
Redigerat: Men i tid för att vi skulle få en till kärna att "leka med" innan året tog slut i alla fall :-)
Ovan listade kärnor är släppta.
Dags för ännu en RC för WINE 8.0
Se länken ovan för mer information
New sdl packages are available for Slackware 14.2, 15.0, and -current to
fix a security issue
Läs mer...Here are the details from the Slackware 15.0 ChangeLog:
+--------------------------+
patches/packages/sdl-1.2.15-i586-13_slack15.0.txz: Rebuilt.
This update fixes a heap overflow problem in video/SDL_pixels.c in SDL.
By crafting a malicious .BMP file, an attacker can cause the application
using this library to crash, denial of service, or code execution.
Thanks to marav for the heads-up.
For more information, see:
https://www.cve.org/CVERecord?id=CVE-2021-33657
(* Security fix *)
+--------------------------+
[slackware-security] libksba (SSA:2022-354-01)
New libksba packages are available for Slackware 14.2, 15.0, and -current to fix a security issue
Läs mer...Here are the details from the Slackware 15.0 ChangeLog:
+--------------------------+
patches/packages/libksba-1.6.3-i586-1_slack15.0.txz: Upgraded.
Fix another integer overflow in the CRL's signature parser.
(* Security fix *)
+--------------------------+
RSS resultat...
Till minne av Håkan Nilsson
Mitt Slackware
Appendix Programhantering