Fwd: CESA-2004-001: libpng

[Radoslaw Zielinski]

Roman Werpachowski <roman w student.ifpan.edu.pl> [04-08-2004 20:50]:
[...]
> libPNG 1.2.5 stack-based buffer overflow and other code concerns

Uaktualnione w CVS do 1.2.6rc1; sugeruję STBR *i przeniesienie*.


Tak mi się przypomniało...  W Ac/main nadal leży dziurawy Apache.
Poprawiłem 2004/06/29, napisałem w logu, że security, poszło do ready...
a teraz nawet już tam nie ma.  Ile razy przypominałem, musiałbym
policzyć; ze dwa?  Ogarnia ktoś wogóle ten burdel?

[...]
> http://scary.beasts.org/misc/pngtest_bad.png

1.6.0-beta2.5 się na tym wywala.

-- 
Radosław Zieliński <radek w karnet.pl>
[ GPG key: http://radek.karnet.pl/ ]
-------------- następna część ---------
Załącznik, który nie był tekstem został usunięty...
Name: nie znany
Type: application/pgp-signature
Size: 189 bytes
Desc: nie znany
Url : /mailman/pipermail/pld-devel-pl/attachments/20040804/bb8ceab4/attachment.bin