~vanhoof/+junk/znc

« back to all changes in this revision

Viewing changes to README

  • Committer: Bazaar Package Importer
  • Author(s): Patrick Matthäi
  • Date: 2009-07-24 13:46:00 UTC
  • mfrom: (1.2.4 upstream)
  • Revision ID: james.westby@ubuntu.com-20090724134600-uaxedj9f92i72ru1
Tags: 0.074-1
* New upstream release.
  - Bump urgency to high. This release fixes an high-impact directory
    traversal buf, where unpriviliged users can save about DCC SEND files on
    the server with the rights of the znc process. The attacker could also
    use the exploit to get a shell on the server.
    Closes: #537977
  - Use c-ares for DNS resolving, add libc-ares-dev and pkg-config as
    build-dependency.
* Merge 0.058-2+lenny2, 0.058-2+lenny3, 0.070-1~bpo40+1 and 0.070-1~bpo50+1
  changelog.
* Bump Standards-Version to 3.8.2 (no changes needed).

Show diffs side-by-side

added added

removed removed

Lines of Context:
26
26
SSL support:
27
27
 - openssl 0.9.7d or later (try installing openssl-dev, openssl-devel or
28
28
   libssl-dev)
 
29
Asynchronous DNS lookup:
 
30
 - c-ares 1.5.3 or later, older releases don't provide a pkg-config file
 
31
   (try installing libc-ares-dev or c-ares)
29
32
modperl:
30
 
 - This needs perl and the bundled libperl
 
33
 - This needs perl and its bundled libperl
31
34
saslauth:
32
35
 - This module needs cyrus-sasl2
33
36