[devel] Re: [SECURITY] [DSA 871-1] New libgda2 packages fix arbitrary code execution

[devel] Re: [SECURITY] [DSA 871-1] New libgda2 packages fix arbitrary code execution

[Alexey Rusakov]

Martin Schulze wrote:

>-----BEGIN PGP SIGNED MESSAGE-----
>Hash: SHA1
>
>- --------------------------------------------------------------------------
>Debian Security Advisory DSA 871-1                     security@debian.org
>http://www.debian.org/security/                             Martin Schulze
>October 25th, 2005                      http://www.debian.org/security/faq
>- --------------------------------------------------------------------------
>
>Package        : libgda2
>Vulnerability  : format string
>Problem type   : local
>Debian-specific: no
>CVE ID         : CAN-2005-2958
>
>  
>
Вообще-то я не занимаюсь libgda2. Но, сказать по правде, я вообще не 
знаю, кто им сейчас занимается. И это плохо.

-- 
  Alexey "Ktirf" Rusakov

[devel] Re: [SECURITY] [DSA 871-1] New libgda2 packages fix arbitrary code execution

[Michael Shigorin]

On Tue, Oct 25, 2005 at 10:28:53PM +0400, Alexey Rusakov wrote:
> >CVE ID         : CAN-2005-2958
> Вообще-то я не занимаюсь libgda2. Но, сказать по правде, я
> вообще не знаю, кто им сейчас занимается. И это плохо.

Вообще-то дальше пошли ссылки на обновление sudo...
Видать, Martin немного перепутал.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[devel] Re: [SECURITY] [DSA 871-1] New libgda2 packages fix arbitrary code execution

[Alexey Rusakov]

Michael Shigorin wrote:

>On Tue, Oct 25, 2005 at 10:28:53PM +0400, Alexey Rusakov wrote:
>  
>
>>>CVE ID         : CAN-2005-2958
>>>      
>>>
>>Вообще-то я не занимаюсь libgda2. Но, сказать по правде, я
>>вообще не знаю, кто им сейчас занимается. И это плохо.
>>    
>>
>
>Вообще-то дальше пошли ссылки на обновление sudo...
>Видать, Martin немного перепутал.
>
Я так понимаю, что он перепутал всё же с ссылками на sudo. CAN-2005-2958 
относится к libgda2, я только что проверил.

-- 
  Alexey "Ktirf" Rusakov

Re: [devel] Re: [SECURITY] [DSA 871-2] New libgda2 packages fix arbitrary code execution

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 261 bytes --]

On Tue, Oct 25, 2005 at 10:28:53PM +0400, Alexey Rusakov wrote:
> Вообще-то я не занимаюсь libgda2. Но, сказать по правде, я вообще не 
> знаю, кто им сейчас занимается. И это плохо.

Никто не занимается, этого пакета в Сизифе нет, orphaned.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] Re: [SECURITY] [DSA 871-2] New libgda2 packages fix arbitrary code execution

[Alexey Rusakov]

Dmitry V. Levin wrote:

>On Tue, Oct 25, 2005 at 10:28:53PM +0400, Alexey Rusakov wrote:
>  
>
>>Вообще-то я не занимаюсь libgda2. Но, сказать по правде, я вообще не 
>>знаю, кто им сейчас занимается. И это плохо.
>>    
>>
>Никто не занимается, этого пакета в Сизифе нет, orphaned.
>  
>
Господа, кому нужен gnumeric? Сейчас мы его лишимся.
(И libgda2, и libgnomedb, и gnumeric собирал aris@...)

-- 
  Alexey "Ktirf" Rusakov

Re: [devel] Re: [SECURITY] [DSA 871-2] New libgda2 packages fix arbitrary code execution

[Vital Khilko]

[-- Attachment #1: Type: text/plain, Size: 730 bytes --]

On Аўт, 2005-10-25 at 23:53 +0400, Dmitry V. Levin wrote:
> On Tue, Oct 25, 2005 at 10:28:53PM +0400, Alexey Rusakov wrote:
> > Вообще-то я не занимаюсь libgda2. Но, сказать по правде, я вообще не 
> > знаю, кто им сейчас занимается. И это плохо.
> 
> Никто не занимается, этого пакета в Сизифе нет, orphaned.
Причина по которой его нет #8007

-- 
Когда почитаешь, что они пишут в независимых газетах, так подумаешь, а в
своём ли они уме. -- Из телеинтервью А. Лукашенко по БТ

[-- Attachment #2: Гэтая частка паведамленьня падпісана электронным подпісам --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

[devel] Re: [SECURITY] [DSA 871-2] New libgda2 packages fix arbitrary code execution

[Michael Shigorin]

On Wed, Oct 26, 2005 at 11:53:54AM +0300, Vital Khilko wrote:
> > > Вообще-то я не занимаюсь libgda2. Но, сказать по правде, я вообще не 
> > > знаю, кто им сейчас занимается. И это плохо.
> > Никто не занимается, этого пакета в Сизифе нет, orphaned.
> Причина по которой его нет #8007

Так вроде fixed?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [devel] Re: [SECURITY] [DSA 871-2] New libgda2 packages fix arbitrary code execution

[Vital Khilko]

[-- Attachment #1: Type: text/plain, Size: 780 bytes --]

On Срд, 2005-10-26 at 12:14 +0300, Michael Shigorin wrote:
> On Wed, Oct 26, 2005 at 11:53:54AM +0300, Vital Khilko wrote:
> > > > Вообще-то я не занимаюсь libgda2. Но, сказать по правде, я вообще не 
> > > > знаю, кто им сейчас занимается. И это плохо.
> > > Никто не занимается, этого пакета в Сизифе нет, orphaned.
> > Причина по которой его нет #8007
> 
> Так вроде fixed?
> 
fixed оно станет после появления в сизифе... внутренний не предлогать =)
-- 
Ничаво не далжно быць чохам 
                             -- А. Лукашенко

[-- Attachment #2: Гэтая частка паведамленьня падпісана электронным подпісам --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] Re: [SECURITY] [DSA 871-2] New libgda2 packages fix arbitrary code execution

[Vitaly Lipatov]

On Wednesday 26 October 2005 13:14, Vital Khilko wrote:
> fixed оно станет после появления в сизифе... внутренний не
> предлогать =)
Ничего себе, оказывается это я виноват... А думал-то, как пакету 
помочь :)
Кстати, смотрю, уже в Сизифе libmdbtools...

-- 
Lav
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! WINE! LaTeX! LyX! http://freesource.info