[devel] zlib depended packages

[devel] zlib depended packages

[Vyt]

[-- Attachment #1: Type: text/plain, Size: 235 bytes --]

Hello, All!

В связи с описанной в security-announce уязвимостью в zlib
задумался: нужно ли пересобрать пакеты, у которых в requirename
есть libz.so.1 ? Например, gabber.

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[devel] Re: zlib depended packages

[Mikhail Zabaluev]

[-- Attachment #1: Type: text/plain, Size: 446 bytes --]

Hello Vyt,

On Tue, Mar 12, 2002 at 02:29:42PM +0300, Vyt wrote:
>
> Hello, All!
> 
> В связи с описанной в security-announce уязвимостью в zlib
> задумался: нужно ли пересобрать пакеты, у которых в requirename
> есть libz.so.1 ? Например, gabber.

Нет, уязвимость исправлена внутри libz.so.1 :)

-- 
Stay tuned,
  MhZ                                     JID: mookid@jabber.org
___________
Misery loves company, but company does not reciprocate.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [devel] zlib depended packages

[Aleksey Novodvorsky]

Vyt wrote:

> Hello, All!
>
> В связи с описанной в security-announce уязвимостью в zlib
> задумался: нужно ли пересобрать пакеты, у которых в requirename
> есть libz.so.1 ? Например, gabber.
>

Нет, не нужно.

Rgrds, Алексей

Re: [devel] zlib depended packages

[Sir Raorn]

[-- Attachment #1: Type: text/plain, Size: 456 bytes --]

On Tue, Mar 12, 2002 at 03:10:46PM +0300, Aleksey Novodvorsky wrote:
> > В связи с описанной в security-announce уязвимостью в zlib
> > задумался: нужно ли пересобрать пакеты, у которых в requirename
> > есть libz.so.1 ? Например, gabber.
> Нет, не нужно.
Я правильно понимаю, что эта ошибка была исправлена еще в феврале
(-ipl15mdk) и под уязвимость попадают пакеты, таскающие zlib с собой?

-- 
Regards, Sir Raorn.
AIF5-RIPN, Binec System Administrator.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [devel] zlib depended packages

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 979 bytes --]

On Tue, Mar 12, 2002 at 03:18:54PM +0300, Sir Raorn wrote:
> > > В связи с описанной в security-announce уязвимостью в zlib
> > > задумался: нужно ли пересобрать пакеты, у которых в requirename
> > > есть libz.so.1 ? Например, gabber.
> > Нет, не нужно.
> Я правильно понимаю, что эта ошибка была исправлена еще в феврале
> (-ipl15mdk) и под уязвимость попадают пакеты, таскающие zlib с собой?

Исправлена в Сизифе для >= ipl14mdk, уязвимы, как уже говорилось:
- таскающие собой старые (как оригинальные, так и модифицированные)
  версии;
- слинкованные статически с zlib-devel-static < ipl14mdk.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.com/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [devel] zlib depended packages

[Aleksey Novodvorsky]

Sir Raorn wrote:

> On Tue, Mar 12, 2002 at 03:10:46PM +0300, Aleksey Novodvorsky wrote:
> > > В связи с описанной в security-announce уязвимостью в zlib
> > > задумался: нужно ли пересобрать пакеты, у которых в requirename
> > > есть libz.so.1 ? Например, gabber.
> > Нет, не нужно.
> Я правильно понимаю, что эта ошибка была исправлена еще в феврале
> (-ipl15mdk) и под уязвимость попадают пакеты, таскающие zlib с собой?

Да, именно так.

Rgrds, AEN