[slackware-security] pidgin (SSA:2022-120-01)
New pidgin packages are available for Slackware 14.0, 14.1, 14.2, 15.0,
and -current to fix a security issue.
Läs mer...Here are the details from the Slackware 15.0 ChangeLog:
+--------------------------+
patches/packages/pidgin-2.14.9-i586-1_slack15.0.txz: Upgraded.
Mitigate the potential for a man in the middle attack via DNS spoofing by
removing the code that supported the _xmppconnect DNS TXT record.
For more information, see:
https://www.pidgin.im/about/security/advisories/cve-2022-26491/
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-26491
(* Security fix *)
+--------------------------+
Redigerad: 2022-04-28 14:21:51 av: mdkdio
Nya kärnor på G.
5.17.5 RC1 med 146 uppdateringar/ändringar sedan 5.17.4
5.15.36 RC1 med 124 uppdateringar/ändringar sedan 5.15.35
5.10.113 RC1 med 86 uppdateringar/ändringar sedan 5.10.112
5.4.191 RC1 med 62 uppdateringar/ändringar sedan 5.4.190
4.9.312 RC1 med 24 uppdateringar/ändringar sedan 4.9.311
Ovan listade kärnor är nu släppta. Changelog finner du till höger
Redigerad: 2022-04-24 08:43:54 av: mdkdio
Ny utvecklingsversion
Se länken ovan för fullständig information.
Redigerad: 2022-04-20 21:10:34 av: mdkdio
Påsk eller inte... Nyare kärnor ska vi få IAF :-)
5.17.4 RC1 med 219 uppdateringar/ändringar sedan 5.17.3
5.15.35 RC1 med 189 uppdateringar/ändringar sedan 5.15.34
5.10.112 RC1 med 105 uppdateringar/ändringar sedan 5.10.111
5.4.190 RC1 med 63 uppdateringar/ändringar sedan 5.4.189
4.9.311 RC1 med 218 uppdateringar/ändringar sedan 4.9.310
Ovan listade kärnor är släppta, ChangeLog finner du till höger...
Redigerad: 2022-04-15 08:26:53 av: mdkdio
[slackware-security] xz (SSA:2022-104-03)
New xz packages are available for Slackware 14.0, 14.1, 14.2, 15.0,
and -current to fix a security issue.
Here are the details from the Slackware 15.0 ChangeLog:
+--------------------------+
patches/packages/xz-5.2.5-i586-4_slack15.0.txz: Rebuilt.
This update fixes a security issue:
xzgrep applied to a crafted file name with two or more newlines can no
longer overwrite an arbitrary, attacker-selected file.
For more information, see:
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1271
(* Security fix *)
+--------------------------+
Till minne av Håkan Nilsson
Mitt Slackware
Appendix Programhantering