~racb/ubuntu/oneiric/cobbler/858878_security

« back to all changes in this revision

Viewing changes to debian/changelog

  • Committer: Robie Basak
  • Date: 2012-01-05 08:10:00 UTC
  • Revision ID: robie.basak@canonical.com-20120105081000-6xy8y33t1havsupl
debian/cobbler-common.install: do not install /etc/cobbler/users.digest.
This is created with the correct permissions by cobbler.postinst. Based
on fix to precise.

Show diffs side-by-side

added added

removed removed

Lines of Context:
15
15
      on fix in precise.
16
16
    - debian/cobbler.preinst: set /etc/cobbler/users.digest to 600 if upgrading
17
17
      from a vulnerable version. Based on fix in precise.
 
18
    - debian/cobbler-common.install: do not install /etc/cobbler/users.digest.
 
19
      This is created with the correct permissions by cobbler.postinst. Based
 
20
      on fix to precise.
18
21
  * SECURITY UPDATE: webui_sessions uses insecure permissions (LP: #863755)
19
22
    - debian/cobbler-web.postinst: fix permissions on webui_{sessions,cache} to
20
23
      0700. Based on fix in precise.
21
24
 
22
 
 -- Robie Basak <robie.basak@ubuntu.com>  Wed, 04 Jan 2012 16:55:09 +0000
 
25
 -- Robie Basak <robie.basak@ubuntu.com>  Thu, 05 Jan 2012 08:08:40 +0000
23
26
 
24
27
cobbler (2.1.0+git20110602-0ubuntu26.1) oneiric-proposed; urgency=low
25
28