~clint-fewbar/ubuntu/natty/mysql-5.1/merge-5.1.49-2

Viewing all changes in revision 20.

  • Committer: Clint Byrum
  • Date: 2010-11-30 21:47:52 UTC
  • Revision ID: clint@ubuntu.com-20101130214752-m1qtjqhtk4w0cq28
* Merge from debian unstable.  Remaining changes:
  * SECURITY UPDATE: denial of service via incorrect propagation of type
    errors.
    - debian/patches/61_CVE-2010-3833.dpatch: properly check for execution
      errors in sql/item_func.cc. Add tests to mysql-test/*.
    - CVE-2010-3833
  * SECURITY UPDATE: denial of service via derived table materializing.
    - debian/patches/61_CVE-2010-3834.dpatch: handle temporary tables in
      sql/field.cc, sql/sql_select.*. Add tests to mysql-test/*.
    - CVE-2010-3834
  * SECURITY UPDATE: denial of service via user-variable assignment
    expression.
    - debian/patches/61_CVE-2010-3835.dpatch: fix logic in sql/item_func.*,
      Add tests to mysql-test/*.
    - CVE-2010-3835
  * SECURITY UPDATE: denial of service via pre-evaluation of LIKE
    predicates during view preparation.
    - debian/patches/61_CVE-2010-3836.dpatch: make sure we're not in view
      preparation mode in sql/item_cmpfunc.cc. Add tests to mysql-test/*.
    - CVE-2010-3836
  * SECURITY UPDATE: denial of service via use of GROUP_CONCAT() and
    WITH ROLLUP together.
    - debian/patches/61_CVE-2010-3837.dpatch: create a copy of the order
      structures in sql/item_sum.cc, sql/table.h. Add tests to
      mysql-test/*.
    - CVE-2010-3837
  * SECURITY UPDATE: denial of service via longblob and union or update
    with subquery.
    - debian/patches/61_CVE-2010-3838.dpatch: handle REAL_RESULT in
      sql/item_func.cc. Add tests to mysql-test/*.
    - CVE-2010-3838
  * SECURITY UPDATE: denial of service via certain queries with nested
    joins.
    - debian/patches/61_CVE-2010-3839.dpatch: fix nesting in
      sql/sql_select.cc. Add tests to mysql-test/*.
    - CVE-2010-3839
  * SECURITY UPDATE: denial of service via PolyFromWKB() function and
    improper data.
    - debian/patches/61_CVE-2010-3840.dpatch: improve data handling in
      sql/spatial.cc. Add tests to mysql-test/*.
    - CVE-2010-3840
  * debian/patches/62_disable_longfilename_test.dpatch: disable the
    partition_rename_longfilename test as it fails when building with
    sbuild and schroots.
  * Installing mysql_config_pic in /usr/bin so users of libmysqld-pic
    can extract the appropriate compile flags. (LP: #605021) 
  * debian/mysql-server-5.1.postinst: Specify the mysql user when installing 
    the mysql databases. (LP: #591875)
  * debian/control: Build-Depends on debhelper 7.4.20ubuntu6, which has a
    fix that prevented debhelper from creating the necessary output in
    postinst (LP: #616417)
  * convert to using dh_apparmor:
    - debian/rules, debian/mysql-server-5.1.postinst: use dh_apparmor
  * debian/mysql-server-5.1.postrm: since it doesn't use DEBHELPER, update
    to what we have in debhelper
  + debian/control:
     * Update maintainer according to spec.
     * Move section from "misc" to "database".
     * Added libmysqlclient16-dev an empty transitional package. 
     * Added mysql-client-core-5.1 package.
     * Suggest mailx for mysql-server-5.1
     * Add mysql-testsuite package so you can run the testsuite seperately.
  + debian/additions/my.cnf:
    * Remove language options. Error message files are located in a different directory in Mysql
      5.0. Setting the language option to use /usr/share/mysql/english breaks Mysql 5.0. Both 5.0
      and 5.1 use a different value that works. (LP: #316974)
  + Add apparmor profile:
    + debian/apparmor-profile: apparmor-profile
    + debian/rules, debian/mysql-server-5.1.files: install apparmor profile
    + debian/mysql-server-5.1.dirs: add etc/apparmor.d/fore-complain
    + debian/mysql-server-5.1.postrm: remove symlink in force-complain/ on purge.
    + debian/mysql-server-5.1.README.Debian: add apparmor documentation.
    + debian/additions/my.cnf: Add warning about apparmor. (LP: #201799)
    + debian/mysql-server-5.1.postinst: reload apparmor profiles
  * Convert the package from sysvinit to upstart:
    + debian/mysql-server-5.1.mysql.upstart: Add upstart script.
    + debian/mysql-server-5.1.mysql.init: Dropped, unused now with upstart.
    + debian/additions/mysqld_safe_syslog.cnf: Dropped, unused now with upstart.
    + debian/additons/my.cnf: Remove pid declaration and setup error logging to /var/log/mysql since
      we're not piping anything around logger anymore.
    + debian/rules, debian/mysql-server-5.1.logcheck.ignore.{paranoid,worstation},
      debian/mysql-server-5.1.logcheck.ignore.server: : Remove references to mysqld_safe
    + debian/patches/38_scripts_mysqld_safe.sh_signals.dpatch: Dropped
  * Added -fno-strict-aliasing to CFLAGS to get around mysql testsuite build failures.
  * Add Apport hook (LP: #354188):
    + debian/mysql-server-5.1.py: apport package hook
    + debian/rules: Make it installable
  * debian/mysql-server-5.1.mysql-server.logrotate: Check to see if mysql is running before
    running logrotate. (LP: #513135)
  * Make the testsuite installable. (LP: #530752)
    + debian/mysql-server-5.1.files, debian/rules: install apport package hook
  * debian/mysql-server-5.1.preinst: Set mysql user's home directory
    to /nonexistent to protect against having the /var/lib/mysql
    user-writeable. If an attacker can trick mysqld into creating
    dot files in the home directory, he could do .rhost-like attacks
    on the system. (LP: #293258)
  * debian/control: mysql-client-5.1 should depend on mysql-core-client-5.1.
    (LP: #590952) 
  * DROPPED changes:
    * New patch: 99_fix_testsuite_for_installed_env.dpatch: fix
      mysql-testsuite to work with the installation location (LP: #617461)
* Check for server binary before executing any script. (closes: #583611)
* Move my_print_defaults and perror from mysql-server-5.1 to mysql-client-5.1
  package. (closes: #591373)
* Update debconf translations:
  - Spanish, from Javier Fernández-Sanguino. (closes: #592171)
  - Galician, from Jorge Barreiro. (closes: #592813)
  - Arabic, from Ossama Khayat. (closes: #596169, #600884)
  - Czech, from Miroslav Kure. (closes: #598339)
  - Danish, from Joe Dalton. (closes: #599483)
  - Portuguese, from Rui Branco. (closes: #599759)
  - Catalan, from Jordi Mallach. (closes: #601098)
* Add patch 99_fix_testsuite_for_installed_env.dpatch from Ubuntu to fix
  mysql-testsuite to work with the installation location.
* Add README.source file to make lintian happy.
* Update Standards-Version to 3.9.1, no changes required.

expand all expand all

Show diffs side-by-side

added added

removed removed

Lines of Context: