~ubuntu-branches/ubuntu/hardy/pam/hardy-updates

From Revision 30 to 11

expand all

collapse all

Rev		Summary	Authors	Tags	Date	Diff	Files
30		* SECURITY UPDATE: possible code execution via incorrect env... * SECURITY UPDATE: possible code execution via incorrect environment file   parsing (LP: #874469)   - debian/patches-applied/CVE-2011-3148.patch: correctly count leading     whitespace when parsing environment file in     Linux-PAM/modules/pam_env/pam_env.c.   - CVE-2011-3148 * SECURITY UPDATE: denial of service via overflowed environment variable   expansion (LP: #874565)   - debian/patches-applied/CVE-2011-3149.patch: when overflowing, exit     with PAM_BUF_ERR in Linux-PAM/modules/pam_env/pam_env.c.   - CVE-2011-3149	Marc Deslauriers	0.99.7.1-5ubuntu6.5	12 years ago
29		* SECURITY REGRESSION: * SECURITY REGRESSION:   - debian/patches/security-dropprivs.patch: updated patch to preserve     ABI and prevent daemons from needing to be restarted. (LP: #790538)   - debian/patches/autoconf.patch: refreshed	Marc Deslauriers	0.99.7.1-5ubuntu6.4	12 years ago
28		* SECURITY UPDATE: denial of service or privilege escalation... * SECURITY UPDATE: denial of service or privilege escalation via   non-ASCII usernames   - debian/patches/CVE-2009-0887.patch: fix signedness error in     Linux-PAM/libpam/pam_misc.c.   - CVE-2009-0887 * SECURITY UPDATE: multiple issues with lack of adequate privilege   dropping   - debian/patches/security-dropprivs.patch: introduce new privilege     dropping code in libpam/pam_modutil_priv.c, libpam/Makefile.*,     libpam/include/security/pam_modutil.h, libpam/libpam.map,     modules/pam_env/pam_env.c, modules/pam_mail/pam_mail.c,     modules/pam_xauth/pam_xauth.c.   - CVE-2010-3316   - CVE-2010-3430   - CVE-2010-3431   - CVE-2010-3435   - CVE-2010-4706   - CVE-2010-4707 * SECURITY UPDATE: privilege escalation via incorrect environment   - debian/patches/CVE-2010-3853.patch: use clean environment in     modules/pam_namespace/pam_namespace.c.   - CVE-2010-3853 * debian/patches-applied/series: disable hurd_no_setfsuid patch, as it   isn't needed for Ubuntu, and it needs to be rewritten to work with the   massive privilege refactoring in the security patches. * debian/control: added Pre-Depends to libpam-modules so it won't get   updated without pulling in the updated libpam0g.	Marc Deslauriers	0.99.7.1-5ubuntu6.3	12 years ago
27		debian/local/common-{auth,password}, debian/libpam-runtime.p... debian/local/common-{auth,password}, debian/libpam-runtime.postinst: Add pam_smbpass as an optional module in the stack, to keep NTLM passwords (for filesharing) in sync with the main system passwords on a best-effort basis.  LP: #208419.	Steve Langasek	0.99.7.1-5ubuntu6	16 years ago
26		debian/local/common-session: Drop libpam-foreground. It's go... debian/local/common-session: Drop libpam-foreground. It's gone for good, and we do not want this in the PAM config for new installations, since it just spams syslog with error messages. (LP: #198714)	Martin Pitt	0.99.7.1-5ubuntu5	16 years ago
25		ubuntu-pam_selinux_seusers: patch pam_selinux to correctly s... ubuntu-pam_selinux_seusers: patch pam_selinux to correctly support seusers (backported from changes in PAM 0.99.8).  Without this patch login will not get correct security context when using libselinux >= 1.27.2 (LP: #187822).	Caleb Case	0.99.7.1-5ubuntu4	16 years ago
24		Temporarily reenable libpam-foreground in common-session aga... Temporarily reenable libpam-foreground in common-session again, until dbus' at_console policy works with ConsoleKit.	Martin Pitt	0.99.7.1-5ubuntu3	16 years ago
23		* debian/local/common-session{,.md5sums}, debian/control: Dr... * debian/local/common-session{,.md5sums}, debian/control: Drop   libpam-foreground, superseded by ConsoleKit integration into hal. * debian/control: Build against libdb4.6 again. This drops this Debian delta   and 4.6 is our target version in Hardy.	Martin Pitt	0.99.7.1-5ubuntu2	16 years ago
22		* Resynchronise with Debian. Remaining changes: * Resynchronise with Debian. Remaining changes:   - debian/control, debian/local/common-session{,md5sums}: use     libpam-foreground for session management.   - debian/rules: install unix_chkpwd setgid shadow instead of setuid root.     The nis package handles overriding this as necessary.   - debian/libpam-modules.postinst: Add PATH to /etc/environment if it's not     present there or in /etc/security/pam_env.conf.   - debian/patches-applied/ubuntu-fix_standard_types: Use standard u_int8_t     type rather than __u8.   - debian/patches-applied/ubuntu-rlimit_nice_correction: Explicitly     initialise RLIMIT_NICE rather than relying on the kernel limits. Bound     RLIMIT_NICE from below as well as from above. Fix off-by-one error when     converting RLIMIT_NICE to the range of values used by the kernel.     (Originally patch 101; converted to quilt.)   - debian/patches-applied/ubuntu-user_defined_environment: Look at     ~/.pam_environment too, with the same format as     /etc/security/pam_env.conf.  (Originally patch 100; converted to quilt.)   - debian/patches-applied/ubuntu-regression_fix_securetty: securetty's     earlier behavior would correctly prompt for password on bad usernames     (LP: #139075).   - Build using db4.5 instead of db4.6.   - debian/libpam0g.postinst: only ask questions during update-manager when     there are non-default services running (LP: #141309). * debian/libpam0g.postinst: don't display a debconf warning about display   managers that need restarting when update-manager is running, instead   signal to update-notifier if a reboot is required.	Steve Langasek	0.99.7.1-5ubuntu1	16 years ago
21		* debian/libpam0g.postinst: call "reload" for all display ma... * debian/libpam0g.postinst: call "reload" for all display managers   (LP: #139065). * debian/libpam0g.postinst: only ask questions during update-manager when   there are non-default services running (LP: #141309).	Kees Cook	0.99.7.1-4ubuntu4	16 years ago
20		ubuntu-regression_fix_securetty: securetty's earlier behavio... ubuntu-regression_fix_securetty: securetty's earlier behavior would correctly prompt for password on bad usernames (LP: #139075).	Kees Cook	0.99.7.1-4ubuntu3	16 years ago
19		Build using db4.5 (instead of db4.6). One db4.x version les... Build using db4.5 (instead of db4.6).  One db4.x version less on the CD.	Matthias Klose	0.99.7.1-4ubuntu2	16 years ago
18		* Resynchronise with Debian (LP: #43169, #14505, #80431). Re... * Resynchronise with Debian (LP: #43169, #14505, #80431). Remaining changes:   - debian/control, debian/local/common-session{,md5sums}: use     libpam-foreground for session management.   - debian/rules: install unix_chkpwd setgid shadow instead of setuid root.     The nis package handles overriding this as necessary.   - debian/libpam-modules.postinst: Add PATH to /etc/environment if it's not     present there or in /etc/security/pam_env.conf.   - debian/patches-applied/ubuntu-fix_standard_types: Use standard u_int8_t     type rather than __u8.   - debian/patches-applied/ubuntu-rlimit_nice_correction: Explicitly     initialise RLIMIT_NICE rather than relying on the kernel limits. Bound     RLIMIT_NICE from below as well as from above. Fix off-by-one error when     converting RLIMIT_NICE to the range of values used by the kernel.     (Originally patch 101; converted to quilt.)   - debian/patches-applied/ubuntu-user_defined_environment: Look at     ~/.pam_environment too, with the same format as     /etc/security/pam_env.conf.  (Originally patch 100; converted to quilt.) * Dropped:   - debian/rules: bashism fixes (merged upstream).   - debian/control: Conflict on ancient nis (expired with Breezy).   - debian/libpam-runtime.postinst: check for ancient pam (expired with     Breezy).	Kees Cook	0.99.7.1-4ubuntu1	16 years ago
17		Remove /usr/bin/X11 from default PATH (new installs only). Remove /usr/bin/X11 from default PATH (new installs only).	Colin Watson	0.79-4ubuntu2	17 years ago
16		* Resynchronise with Debian. Remaining changes: * Resynchronise with Debian. Remaining changes:   - Patch 100 (renumbered from 060): Look at ~/.pam_environment too, with     the same format as /etc/security/pam_env.conf.   - Patch 101 (renumbered from 061): Explicitly initialise RLIMIT_NICE     rather than relying on the kernel limits. Bound RLIMIT_NICE from below     as well as from above. Fix off-by-one error when converting     RLIMIT_NICE to the range of values used by the kernel.   - Add PATH to /etc/environment if it's not present there or in     /etc/security/pam_env.conf.   - debian/rules: Fix a bashism.   - Install unix_chkpwd setgid shadow instead of setuid root. The nis     package handles overriding this as necessary.   - Use pam_foreground in the default session.   - Linux-PAM/libpamc/test/regress/test.libpamc.c: Use standard u_int8_t     type rather than __u8.	Colin Watson	0.79-4ubuntu1	17 years ago
15		Resynchronise with Debian. Resynchronise with Debian.	Colin Watson	0.79-3.1ubuntu1	17 years ago
14		debian/patches-applied/061_pam_rlimits_nice_rtprio: Protect ... debian/patches-applied/061_pam_rlimits_nice_rtprio: Protect use of RLIMIT_NICE in init_limits() with an #ifdef.	Colin Watson	0.79-3ubuntu14	17 years ago
13		debian/patches-applied/061_pam_rlimits_nice_rtprio: Set soft... debian/patches-applied/061_pam_rlimits_nice_rtprio: Set soft and hard nice limits to 20 (= userland nice value 0) rather than unlimited by default. Correct off-by-one error (the same error as in Linux 2.6.12, but fixed in 2.6.13) in user<->kernel translation of nice limit.	Colin Watson	0.79-3ubuntu13	17 years ago
12		debian/control: Add libpam-foreground dependency to libpam-r... debian/control: Add libpam-foreground dependency to libpam-runtime, since the default /etc/pam.d/common-session refers to it. Closes: LP#35142	Martin Pitt	0.79-3ubuntu12	18 years ago
11		[ Dana Olson ] [ Dana Olson ] * debian/patches-applied/061_pam_rlimits_nice_rtprio: removed glibc   workaround now that glibc is aware of rlimits. [ Martin Pitt ] * debian/rules: Fix bashisms.	Martin Pitt	0.79-3ubuntu11	18 years ago

• Older »

Loggerhead is a web-based interface for Breezy
Version: 2.0.1