~ubuntu-branches/ubuntu/maverick/quagga/maverick-security

• Changes
• Files

~ubuntu-branches/ubuntu/maverick/quagga/maverick-security » Changes from revision 26

From Revision 26 to 7

expand all

collapse all

Rev		Summary	Authors	Tags	Date	Diff	Files
26		* SECURITY UPDATE: arbitrary code execution via malformed In... * SECURITY UPDATE: arbitrary code execution via malformed Inter Area   Prefix LSA   - debian/patches/99_CVE-2011-3323.dpatch: check lengths in     ospf6d/{ospf6_abr.h,ospf6_asbr.h,ospf6_intra.h,ospf6_lsa.h,     ospf6_message.c,ospf6_message.h,ospf6_proto.h}   - CVE-2011-3323 * SECURITY UPDATE: denial of sevice via crafted Link-State-Advertisement   - debian/patches/99_CVE-2011-3324.dpatch: change assert to warning in     ospf6d/ospf6_lsa.c.   - CVE-2011-3324 * SECURITY UPDATE: denial of service via crafted Hello packet   - debian/patches/99_CVE-2011-3325.dpatch: add extra checks to     ospfd/ospf_packet.c.   - CVE-2011-3325 * SECURITY UPDATE: denial of service via unknown Link-State-Advertisements   types   - debian/patches/99_CVE-2011-3326.dpatch: exit if LSA type is unknown     in ospfd/ospf_flood.c.   - CVE-2011-3326 * SECURITY UPDATE: arbitrary code execution via Extended Communities path   attribute   - debian/patches/99_CVE-2011-3327.dpatch: properly check size in     bgpd/bgp_ecommunity.c.   - CVE-2011-3327	Marc Deslauriers	0.99.17-1ubuntu0.2	12 years ago
25		* SECURITY UPDATE: denial of service via malformed extended ... * SECURITY UPDATE: denial of service via malformed extended communities   - debian/patches/99_quagga-extcom.dpatch: ignore malformed extended     communities in bgpd/bgp_attr.c.   - CVE-2010-1674 * SECURITY UPDATE: denial of service via AS_PATHLIMIT   - debian/patches/99_no-aspathlimit.dpatch: remove AS_PATHLIMIT support     in bgpd/bgp_attr.c.   - CVE-2010-1675	Marc Deslauriers	0.99.17-1ubuntu0.1	13 years ago
24		SECURITY: SECURITY: "This release provides two important bugfixes, which address remote crash possibility in bgpd discovered by CROSS team.": 1. Stack buffer overflow by processing certain Route-Refresh messages CVE-2010-2948 2. DoS (crash) while processing certain BGP update AS path messages CVE-2010-2949 Closes: #594262	Christian Hammers	0.99.17-1	13 years ago
23		* New upstream release. Closes: #574527 * New upstream release. Closes: #574527  * Added chrpath to debian/rules to fix rpath problems that lintian spottet.	Christian Hammers	0.99.16-1	14 years ago
22		* New upstream release * New upstream release   "This fixes some annoying little ospfd and ospf6d regressions, which made   0.99.14 a bit of a problem release (...) This release still contains a    regression in the "no ip address ..." command, at least on Linux.    See bug #486, which contains a workaround patch. This release should be    considered a 1.0.0 release candidate. Please test this release as widely   as possible." * Fixed wrong port number in zebra.8 (thanks to Thijs Kinkhorst).    Closes: #517860 * Added Russian Debconf tanslation (thanks to Yuri Kozlov).    Closes: #539464 * Removed so-version in build-dep to libreadline-dev on request of    Matthias Klose. * Added README.source with reference to dpatch as suggested by lintian. * Bumped standards versionto 3.8.3.	Christian Hammers	0.99.15-1	14 years ago
21		* New upstream release * New upstream release   "This release is contains a number of small fixes, for potentially   irritating issues, as well as small enhancements to vtysh and support   for linking to PCRE (a much faster regex library)." * Added build-dep to gawk as configure required it for memtypes.awk * Replaced build-dep to gs-gpl with ghostscript as requested by lintian * Minor changes to copyright and control files to make lintian happy.	Christian Hammers	0.99.13-1	14 years ago
20		* New upstream release * New upstream release   "This release fixes an urgent bug in bgpd where it could hit an assert   if it received a long AS_PATH with a 4-byte ASN." Noteworthy bugfixes:   + [bgpd] Fix bgp ipv4/ipv6 accept handling   + [bgpd] AS4 bugfix by Chris Caputo    + [bgpd] Allow accepted peers to progress even if realpeer is in Connect   + [ospfd] Switch Fletcher checksum back to old ospfd version	Christian Hammers	0.99.12-1	14 years ago
19		* Apply patch from Chris Caputo to fix AS4 crash. * Apply patch from Chris Caputo to fix AS4 crash. * Fix FTBFS due to changed ImageMagick convert command, option -dither.	Florian Weimer	0.99.11-2	15 years ago
18		* New upstream release * New upstream release   "Most regressions in 0.99 over 0.98 are now believed to be fixed. This   release should be considered a release-candidate for a new stable series."   + bgpd: Preliminary UI and Linux-IPv4 support for TCP-MD5 merged   + zebra: ignore dead routes in RIB update   + [ospfd] Default route needs to be refreshed after neighbour state change   + [zebra:netlink] Set proto/scope on all route update messages * Removed debian/patches/20_*bgp*md5*.dpatch due to upstream support.	Christian Hammers	0.99.11-1	15 years ago
17		Fixed FTBFS by adding a build-dep to libpcre3-dev (thanks to... Fixed FTBFS by adding a build-dep to libpcre3-dev (thanks to  Luk Claes). Closes: #469891	Christian Hammers	0.99.9-6	16 years ago
16		* Merge from debian unstable, remaining changes: * Merge from debian unstable, remaining changes:   - debian/rules: use bash as shell   - debian/quagga.prerm: handle upgrades more gracefully   - debian/patches/20_bgp-md5.dpatch: update md5 patch using a recent      version posted to quagga-dev mailing list.       Dropped 15_ht-bgp-md5__configure.dpatch,       20_ht-20061217-0.99.6-bgp-md5.dpatch as both are integrated in       the updated md5 patch. * Dropped:    - debian/patches/81_32bit_u64.dpatch,83_ifaddr_defs.dpatch: not needed     anymore.	Mathias Gug	0.99.9-2ubuntu1	16 years ago
15		Trigger rebuild for hppa Trigger rebuild for hppa	LaMont Jones	0.99.9-1ubuntu2	16 years ago
14		* Merged new upstream version (LP: #139376) * Merged new upstream version (LP: #139376)   - Merged debian/changelog * Fixes a DoS and some bugs introduced in 0.99.8   (see: http://www.quagga.net/news2.php?y=2007&m=9&d=7#id1189190760) * Remaining Ubuntu Patches:   - debian/rules: use bash as shell   - debian/quagga.prerm: handle upgrades more gracefully   - debian/patches/81_32bit_u64.dpatch: Define __u64 as uint64_t     before including the netlink headers, since that symbol does not exist     by default on 32 bit arches. Fixes i386/powerpc FTBFS.   - debian/patches/83_ifaddr_defs.dpatch:     zebra/rt_netlink.c: #include <linux/if_addr.h> and define IF[L]A_RTA     macros, so that the file compiles again with our kernel headers.   - debian/patches/20_ht-20061217-0.99.6-bgp-md5.dpatch: updated for     linux kernel 2.6.20.	Stephan Hermann	0.99.9-1ubuntu1	16 years ago
13		* Merge from debian unstable, remaining changes: * Merge from debian unstable, remaining changes:   - debian/rules: use bash as shell   - debian/quagga.prerm: handle upgrades more gracefully   - debian/patches/81_32bit_u64.dpatch: Define __u64 as uint64_t     before including the netlink headers, since that symbol does not exist     by default on 32 bit arches. Fixes i386/powerpc FTBFS.   - debian/patches/83_ifaddr_defs.dpatch:     zebra/rt_netlink.c: #include <linux/if_addr.h> and define IF[L]A_RTA     macros, so that the file compiles again with our kernel headers.   - debian/patches/20_ht-20061217-0.99.6-bgp-md5.dpatch: updated for     linux kernel 2.6.20.	Kees Cook	0.99.7-2ubuntu1	17 years ago
12		* Update TCP-MD5 patch to support Linux 2.6.20. Ubuntu #9011... * Update TCP-MD5 patch to support Linux 2.6.20. Ubuntu #90114. * debian/rules: Explicitely use bash.	Matthias Klose	0.99.6-2ubuntu3	17 years ago
11		* Fix edgy -> feisty upgrade. Ubuntu #45761. * Fix edgy -> feisty upgrade. Ubuntu #45761. * Set Ubuntu maintainer address.	Matthias Klose	0.99.6-2ubuntu2	17 years ago
10		* Merge from debian unstable, remaining changes: * Merge from debian unstable, remaining changes:   - debian/patches/81_32bit_u64.dpatch: Define __u64 as uint64_t     before including the netlink headers, since that symbol does not exist     by default on 32 bit arches. Fixes i386/powerpc FTBFS.   - debian/patches/83_ifaddr_defs.dpatch:     zebra/rt_netlink.c: #include <linux/if_addr.h> and define IF[L]A_RTA     macros, so that the file compiles again with our kernel headers.	Michael Vogt	0.99.6-2ubuntu1	17 years ago
9		* Merge from debian unstable; remaining Ubuntu changes: * Merge from debian unstable; remaining Ubuntu changes:   - debian/patches/81_32bit_u64.dpatch: Define __u64 as uint64_t     before including the netlink headers, since that symbol does not exist     by default on 32 bit arches. Fixes i386/powerpc FTBFS. * Add debian/patches/83_ifaddr_defs.dpatch:   - zebra/rt_netlink.c: #include <linux/if_addr.h> and define IF[L]A_RTA     macros, so that the file compiles again with our kernel headers.	Martin Pitt	0.99.5-5ubuntu1	17 years ago
8		debian/patches/81_32bit_u64.dpatch: lib/zebra.h: Define __u6... debian/patches/81_32bit_u64.dpatch: lib/zebra.h: Define __u64 as uint64_t before including the netlink headers, since that symbol does not exist by default on 32 bit arches. Fixes i386/powerpc FTBFS.	Martin Pitt	0.99.4-4ubuntu1	17 years ago
7		* Recreate /var/run if not present because /var is e.g. on a... * Recreate /var/run if not present because /var is e.g. on a tmpfs   filesystem (thanks to Martin Pitt). Closes: #376142 * Removed nonexistant option from ospfd.8 manpage (thanks to   David Medberry). Closes: 378274	Christian Hammers	0.99.4-4	17 years ago

• Older »

Loggerhead is a web-based interface for Breezy
Version: 2.0.1