* SECURITY UPDATE: denial of service via buffer overrun in encodes
  function
  - debian/patches/CVE-2014-4975.patch: properly calculate buffer size
    in pack.c.
  - CVE-2014-4975
* SECURITY UPDATE: denial of service via XML expansion
  - debian/patches/CVE-2014-8080.patch: limit expansions in
    lib/rexml/entity.rb, added tests to test/rexml/test_document.rb,
    test/rexml/test_entity.rb.
  - CVE-2014-8080