~chromium-team/chromium-browser/chromium-browser.natty

• Changes
• Files

~chromium-team/chromium-browser/chromium-browser.natty » Changes to debian/control from revision 695

From Revision 695 to 599

expand all

collapse all

Rev		Summary	Authors	Date	Diff	Files
690		(merge r676 from chromium-browser.stable) (merge r676 from chromium-browser.stable) * New upstream release from the Stable Channel (LP: #968901)   This release fixes the following security issues:   - [109574] Medium CVE-2011-3058: Bad interaction possibly leading to XSS in     EUC-JP. Credit to Masato Kinugawa.   - [112317] Medium CVE-2011-3059: Out-of-bounds read in SVG text handling.     Credit to Arthur Gerkis.   - [114056] Medium CVE-2011-3060: Out-of-bounds read in text fragment     handling. Credit to miaubiz.   - [116398] Medium CVE-2011-3061: SPDY proxy certificate checking error.     Credit to Leonidas Kontothanassis of Google.   - [116524] High CVE-2011-3062: Off-by-one in OpenType Sanitizer. Credit to     Mateusz Jurczyk of the Google Security Team.   - [117417] Low CVE-2011-3063: Validate navigation requests from the renderer     more carefully. Credit to kuzzcc, Sergey Glazunov, PinkiePie and     scarybeasts (Google Chrome Security Team).   - [117471] High CVE-2011-3064: Use-after-free in SVG clipping. Credit to     Atte Kettunen of OUSPG.   - [117588] High CVE-2011-3065: Memory corruption in Skia. Credit to Omair.   - [117794] Medium CVE-2011-3057: Invalid read in v8. Credit to Christian     Holler. * Add build dependency on libudev-dev to allow for gamepad detection; see   http://code.google.com/p/chromium/issues/detail?id=79050   - update debian/control * Drop dlopen_libgnutls patch as it's been implemented upstream    - drop debian/patches/dlopen_libgnutls.patch    - update debian/patches/series * Start removing *.so and *.so.* from the upstream tarball creation   - update debian/rules * Strip almost the entire third_party/openssl directory as it's needed only   on android, but is used by the build system   - update debian/rules * Use tar's --exclude-vcs flag instead of just excluding .svn   - update debian/rules	Micah Gersten	12 years ago
671		Merge from chromium-browser.lucid #637 Merge from chromium-browser.lucid #637 * New upstream release from the Stable Channel (LP: #881786)   This release fixes the following security issues:   - [86758] High CVE-2011-2845: URL bar spoof in history handling. Credit to      Jordi Chancel.   - [88949] Medium CVE-2011-3875: URL bar spoof with drag+drop of URLs. Credit     to Jordi Chancel.   - [90217] Low CVE-2011-3876: Avoid stripping whitespace at the end of     download filenames. Credit to Marc Novak.   - [91218] Low CVE-2011-3877: XSS in appcache internals page. Credit to     Google Chrome Security Team (Tom Sepez) plus independent discovery by     Juho Nurminen.   - [94487] Medium CVE-2011-3878: Race condition in worker process     initialization. Credit to miaubiz.   - [95374] Low CVE-2011-3879: Avoid redirect to chrome scheme URIs. Credit to     Masato Kinugawa.   - [95992] Low CVE-2011-3880: Don’t permit as a HTTP header delimiter. Credit     to Vladimir Vorontsov, ONsec company.   - [96047] [96885] [98053] [99512] [99750] High CVE-2011-3881: Cross-origin     policy violations. Credit to Sergey Glazunov.   - [96292] High CVE-2011-3882: Use-after-free in media buffer handling.     Credit to Google Chrome Security Team (Inferno).   - [96902] High CVE-2011-3883: Use-after-free in counter handling. Credit to     miaubiz.   - [97148] High CVE-2011-3884: Timing issues in DOM traversal. Credit to     Brian Ryner of the Chromium development community.   - [97599] [98064] [98556] [99294] [99880] [100059] High CVE-2011-3885: Stale     style bugs leading to use-after-free. Credit to miaubiz.   - [98773] [99167] High CVE-2011-3886: Out of bounds writes in v8. Credit to     Christian Holler.   - [98407] Medium CVE-2011-3887: Cookie theft with javascript URIs. Credit to     Sergey Glazunov.   - [99138] High CVE-2011-3888: Use-after-free with plug-in and editing.     Credit to miaubiz.   - [99211] High CVE-2011-3889: Heap overflow in Web Audio. Credit to miaubiz.   - [99553] High CVE-2011-3890: Use-after-free in video source handling.     Credit to Ami Fischman of the Chromium development community.   - [100332] High CVE-2011-3891: Exposure of internal v8 functions. Credit to     Steven Keuchel of the Chromium development community plus independent     discovery by Daniel Divricean. * Refresh patches   - update debian/patches/dlopen_sonamed_gl.patch   - update debian/patches/webkit_rev_parser.patch * Disable NaCl until we figure out what to do with the private toolchain   - update debian/rules * Do not install the pseudo_locales files in the debs   - update debian/rules * Add python-simplejson to Build-depends. This is needed by NaCl even with   NaCl disabled, so this is a temporary workaround to unbreak the build, it    must be fixed upstream   - update debian/control	Micah Gersten	13 years ago
669		* Merge r634 and r635 from chromium-browser.lucid * Merge r634 and r635 from chromium-browser.lucid	Micah Gersten	13 years ago
668		* Merge from chromium-browser.lucid #632 * Merge from chromium-browser.lucid #632 * New upstream release from the Stable Channel (LP: #858744)   This release fixes the following security issues:   + Chromium issues (13.0.782.220):     - Trust in Diginotar Intermediate CAs revoked   + Chromium issues (14.0.835.163):     - [49377] High CVE-2011-2835: Race condition in the certificate cache.       Credit to Ryan Sleevi.     - [57908] Low CVE-2011-2837: Use PIC / pie compiler flags. Credit to        wbrana.     - [75070] Low CVE-2011-2838: Treat MIME type more authoritatively when       loading plug-ins. Credit to Michal Zalewski.     - [78639] High CVE-2011-2841: Garbage collection error in PDF. Credit to       Mario Gomes.     - [82438] Medium CVE-2011-2843: Out-of-bounds read with media buffers.       Credit to Kostya Serebryany.     - [85041] Medium CVE-2011-2844: Out-of-bounds read with mp3 files. Credit       to Mario Gomes.     - [89564] Medium CVE-2011-2848: URL bar spoof with forward button. Credit       to Jordi Chancel.     - [89795] Low CVE-2011-2849: Browser NULL pointer crash with WebSockets.       Credit to Arthur Gerkis.     - [90134] Medium CVE-2011-2850: Out-of-bounds read with Khmer characters.       Credit to miaubiz.     - [90173] Medium CVE-2011-2851: Out-of-bounds read in video handling.       Credit to Google Chrome Security Team (Inferno).     - [91197] High CVE-2011-2853: Use-after-free in plug-in handling. Credit       to Google Chrome Security Team (SkyLined).     - [93497] Medium CVE-2011-2859: Incorrect permissions assigned to        non-gallery pages. Credit to Bernhard ‘Bruhns’ Brehm     - [93596] Medium CVE-2011-2861: Bad string read in PDF. Credit to Aki       Helin of OUSPG.     - [95563] Medium CVE-2011-2864: Out-of-bounds read with Tibetan       characters. Credit to Google Chrome Security Team (Inferno).     - [95625] Medium CVE-2011-2858: Out-of-bounds read with triangle arrays.       Credit to Google Chrome Security Team (Inferno).     - [95917] Low CVE-2011-2874: Failure to pin a self-signed cert for a       session. Credit to Nishant Yadant and Craig Chamberlain (@randomuserid).   + Chromium issues (14.0.835.202):     - [95671] High CVE-2011-2878: Inappropriate cross-origin access to the       window prototype. Credit to Sergey Glazunov.     - [96150] High CVE-2011-2879: Lifetime and threading issues in audio node       handling. Credit to Google Chrome Security Team (Inferno).     - [98089] Critical CVE-2011-3873: Memory corruption in shader translator.       Credit to Zhenyao Mo.   + Webkit issues (14.0.835.163):     - [78427] [83031] Low CVE-2011-2840: Possible URL bar spoofs with unusual        user interaction. Credit to kuzzcc.     - [89219] High CVE-2011-2846: Use-after-free in unload event handling.       Credit to Arthur Gerkis.     - [89330] High CVE-2011-2847: Use-after-free in document loader. Credit to       miaubiz.     - [89991] Medium CVE-2011-3234: Out-of-bounds read in box handling. Credit       to miaubiz.     - [92651] [94800] High CVE-2011-2854: Use-after-free in ruby / table style       handing. Credit to Sławomir Błażek, and independent later discoveries by       miaubiz and Google Chrome Security Team (Inferno).     - [92959] High CVE-2011-2855: Stale node in stylesheet handling. Credit to       Arthur Gerkis.     - [93420] High CVE-2011-2857: Use-after-free in focus controller. Credit       to miaubiz.     - [93587] High CVE-2011-2860: Use-after-free in table style handling.       Credit to miaubiz.   + Webkit issues (14.0.835.202):     - [93788] High CVE-2011-2876: Use-after-free in text line box handling.       Credit to miaubiz.     - [95072] High CVE-2011-2877: Stale font in SVG text handling. Credit to       miaubiz.   + LibXML issue (14.0.835.163):     - [93472] High CVE-2011-2834: Double free in libxml XPath handling. Credit       to Yang Dingning   + V8 issues (14.0.835.163):     - [76771] High CVE-2011-2839: Crash in v8 script object wrappers. Credit       to Kostya Serebryany     - [91120] High CVE-2011-2852: Off-by-one in v8. Credit to Christian Holler     - [93416] High CVE-2011-2856: Cross-origin bypass in v8. Credit to Daniel       Divricean.     - [93906] High CVE-2011-2862: Unintended access to v8 built-in objects.       Credit to Sergey Glazunov.     - [95920] High CVE-2011-2875: Type confusion in v8 object sealing. Credit       to Christian Holler.   + V8 issues (14.0.835.202):     - [97451] [97520] [97615] High CVE-2011-2880: Use-after-free in the v8       bindings. Credit to Sergey Glazunov.     - [97784] High CVE-2011-2881: Memory corruption with v8 hidden objects.       Credit to Sergey Glazunov. * Add libpulse-dev to Build-Depends, needed for WebRTC   - update debian/control * Rename ui/base/strings/app_strings.grd to ui_strings.grd following   the upstream rename, and add a mapping flag to the grit converter   - update debian/rules * Refresh Patches	Micah Gersten	13 years ago
655		* Don't have chromium-browser depend on chromium-browser-ins... * Don't have chromium-browser depend on chromium-browser-inspector anymore   it's now a transitional package; Change text of chromium-browser-inspector   to reflect its transitional nature   - update debian/control	Micah Gersten	13 years ago
643		* Switch arch: any to arch: i386 amd64 so that we don't have... * Switch arch: any to arch: i386 amd64 so that we don't have to wait for armel   - update debian/control	Micah Gersten	13 years ago
639		* Cherry-pick #618-621 from chromium-browser.stable * Cherry-pick #618-621 from chromium-browser.stable	Fabien Tassin	13 years ago
631		* Merge with chromium-browser.stable #612 * Merge with chromium-browser.stable #612	Fabien Tassin	13 years ago
627		* Also update the control file * Also update the control file   - update debian/control	Fabien Tassin	14 years ago
625		* Merge with chromium-browser.stable #607 * Merge with chromium-browser.stable #607	Fabien Tassin	14 years ago
623		* Merge with chromium-browser.stable #604 * Merge with chromium-browser.stable #604	Fabien Tassin	14 years ago
622		* Merge with chromium-browser.stable #599 * Merge with chromium-browser.stable #599	Fabien Tassin	14 years ago
613		* Cherry-pick #696-#698 from chromium-browser.head * Cherry-pick #696-#698 from chromium-browser.head	Fabien Tassin	14 years ago
612		* Merge with chromium-browser.beta #474 * Merge with chromium-browser.beta #474	Fabien Tassin	14 years ago
610		* Add Basque and Galician to the list of supported langs for... * Add Basque and Galician to the list of supported langs for the lang-packs  (translations from Launchpad/Rosetta)  - update debian/rules  - update debian/control	Fabien Tassin	14 years ago
609		* Merge with chromium-browser.stable #592 * Merge with chromium-browser.stable #592	Fabien Tassin	14 years ago
607		* Merge with chromium-browser.stable #587 * Merge with chromium-browser.stable #587	Fabien Tassin	14 years ago
605		* Merge with chromium-browser.stable #586 * Merge with chromium-browser.stable #586	Fabien Tassin	14 years ago
603		* Make Vcs-Bzr point to the chromium-browser.natty branch * Make Vcs-Bzr point to the chromium-browser.natty branch	Fabien Tassin	14 years ago
599		* Merge with chromium-browser.stable #583 * Merge with chromium-browser.stable #583	Fabien Tassin	14 years ago

• Older »

Loggerhead is a web-based interface for Breezy
Version: 2.0.1