debian/changelog

   1 clamav-cn (3:0.93.1-1) stable; urgency=high
   2
   3   * Ovisnost o najnovijoj upstream verziji
   4
   5  -- Ivan Rako <Ivan.Rako@CARNet.hr>  Tue, 15 Jul 2008 12:50:49 +0200
   6
   7 clamav-cn (3:0.92.1-2) stable; urgency=high
   8
   9   * Ovisnost o najnovijoj verziji koja ispravlja nekoliko sigurnosnih
  10     propusta:
  11       - libclamav/pe.c: possible integer overflow in wwpack
  12       - [CVE-2008-1100]: libclamav/pe.c: possible integer overflow in upack
  13       - [CVE-2008-1387]: libclamav/spin.c: possible integer overflow
  14       - libclamav/unarj.c: DoS in unarj
  15
  16  -- Ivan Rako <Ivan.Rako@CARNet.hr>  Tue, 22 Apr 2008 14:57:46 +0200
  17
  18 clamav-cn (3:0.92.1-1) stable; urgency=high
  19
  20   * Ovisnost o najnovijoj verziji koja ispravlja nekoliko sigurnosnih
  21     propusta:
  22     - [2007-6595]: libclamav/others.c: symlink vulnerability
  23       cli_gentempfd now calls open with O_EXCL (closes: #458532)
  24     - [CVE-2008-0318]: libclamav/pe.c: possible integer overflow
  25     - libclamav/mew.c: possible heap corruption
  26
  27  -- Ivan Rako <Ivan.Rako@CARNet.hr>  Thu, 21 Feb 2008 19:32:05 +0100
  28
  29 clamav-cn (3:0.90.1-1) stable; urgency=medium
  30
  31   * izdanje paketa za Etch
  32   * prva verzija sa source paketom
  33
  34  -- Ivan Rako <Ivan.Rako@CARNet.hr>  Tue, 18 Sep 2007 16:28:42 +0200
  35
  36 clamav-cn (2:0.91.1-1) carnet-sarge; urgency=high
  37
  38   * Ovisnost o novoj upstream verziji:
  39     - ispravlja CVE-2007-3725 (DoS in unrarvm.c).
  40   * Obnovljen predlozak clamd.conf datoteke, takodjer forsirana i
  41     zamjena freshclam.conf jer Debianov paket iskljuci NotifyClamd.
  42
  43  -- Zoran Dzelajlija <zoran.dzelajlija@carnet.hr>  Fri, 27 Jul 2007 14:29:02 +0200
  44
  45 clamav-cn (2:0.90.3-3) carnet-sarge; urgency=medium
  46
  47   * Ispravljena opcija AllowSupplementaryGroups
  48
  49  -- Ivan Rako <Ivan.Rako@CARNet.hr>  Tue,  3 Jul 2007 13:15:02 +0200
  50
  51 clamav-cn (2:0.90.3-2) carnet-sarge; urgency=medium
  52
  53   * Ispravljena opcija NotifyClamd
  54
  55  -- Ivan Rako <Ivan.Rako@CARNet.hr>  Fri, 15 Jun 2007 00:52:13 +0200
  56
  57 clamav-cn (2:0.90.3-1) carnet-sarge; urgency=high
  58
  59   * Nova upstream verzija
  60   * Sigurnosne ispravke
  61
  62  -- Ivan Rako <Ivan.Rako@CARNet.hr>  Sun, 10 Jun 2007 12:52:26 +0200
  63
  64 clamav-cn (2:0.90.2-1) carnet-sarge; urgency=high
  65
  66   * Nova upstream verzija
  67   * Majorne izmjene
  68
  69  -- Ivan 'ico' Rako <irako@srce.hr>  Tue, 17 Apr 2007 18:17:04 +0200
  70
  71 clamav-cn (2:0.88.7-1) carnet-sarge; urgency=medium
  72
  73   * Nova upstream verzija, razne ispravke:
  74     - libclamav/message.c: handle consecutive errors in base64 decoding
  75     - libclamav/mbox.c: honour recursion limit when scanning email messages
  76     - clamscan: new option --mail-max-recursion
  77     - clamd/clamav-milter: new option MailMaxRecursion
  78     - libclamav/untar.c: honour archive limits
  79
  80  -- Ivan Rako <Ivan.Rako@CARNet.hr>  Fri, 15 Dec 2006 23:56:40 +0100
  81
  82 clamav-cn (2:0.88.6-1) carnet-sarge; urgency=medium
  83
  84   * Nova upstream verzija, razne ispravke:
  85     - freshclam: apply timeout patch from Everton da Silva Marques
  86       <everton*lab.ipaccess.diveo.net.br> (new options: ConnectTimeout and
  87       ReceiveTimeout)
  88     - clamd: change stack size at the right place (closes bug#103)
  89       Patch from Jonathan Chen <jon+clamav*spock.org>
  90     - libclamav/petite.c: sanity check the number of rebuilt sections (speeds
  91       up handling of malformed files)
  92
  93  -- Ivan Rako <Ivan.Rako@CARNet.hr>  Sun, 26 Nov 2006 21:24:12 +0100
  94
  95 clamav-cn (2:0.88.5-1) sarge; urgency=high
  96
  97   * Nova upstream verzija, sigurnosne ispravke:
  98     - libclamav/rebuildpe.c: fix possible heap overflow [IDEF1597]
  99     - libclamav/chmunpack.c: fix possible crash [IDEF1736]
 100
 101  -- Ivan 'ico' Rako <irako@srce.hr>  Thu, 19 Oct 2006 13:03:56 +0200
 102
 103 clamav-cn (2:0.88.4-1) sarge; urgency=high
 104
 105   * Nova upstream verzija, sigurnosna ispravka:
 106     - libclamav/upx.c: fix possible heap overflow
 107       See http://www.clamav.net/security/0.88.4.html for details.
 108
 109  -- Zoran Dzelajlija <jelly+paketi@adu.hr>  Mon, 14 Aug 2006 10:50:39 +0200
 110
 111 clamav-cn (2:0.88.3-1) sarge; urgency=high
 112
 113   * Nova upstream verzija
 114   * Bugfixes:
 115     - libclamav/matcher-ac.c: fix possible false matches of alternatives
 116       Problem reported by Nicolas Riendeau <knightr*istop.com>
 117     - libclamav: Large binhex files were not being handled gracefully. Tidied
 118       the handling code. Note that large binhex are not currently decoded.
 119       Bug reported by Luca
 120     - libclamav/scanners.c: fix zero allocation warning reported by Sergey
 121       Svishchev
 122
 123  -- Ivan 'ico' Rako <irako@srce.hr>  Thu, 20 Jul 2006 22:46:35 +0200
 124
 125 clamav-cn (2:0.88.2-1) sarge; urgency=high
 126
 127   * Nova upstream verzija (kompajlirano iz source paketa sa
 128     volatile repozitorija)
 129   * Bugfixes:
 130     - freshclam/manager.c: fix possible buffer overflow
 131       Reported by Ulf Harnhammar <metaur*telia.com> and Peter <remllov_*gmx.de>
 132       See http://www.clamav.net/security/0.88.2.html for details.
 133     - libclamav/zziplib/zzip-zip.c: add missing #include "others.h"
 134       Patch by Alex Deiter <tiamat*komi.mts.ru>
 135     - fix other implicit function declarations
 136       Thanks to Paul Fisher <pnfisher*berkeley.edu>, Ludwig Nussel
 137       <ludwig.nussel*suse.de> and Stephen Gran <steve*lobefin.net>
 138     - shared/cfgparser.c: don't use CL_FULLSTR for file directives
 139       Requested by Tomasz Papszun and others
 140     - libclamav/mbox.c: fix compilation error on CYGWIN
 141     - clamav-milter: Ensure that the quarantine location reported in
 142       notifications is correct.
 143       Patch by Simon Munton <simon at nidoran.m5data.com>
 144   * Ispravlja sigurnosni propust: CVE-2006-1989
 145
 146  -- Ivan 'ico' Rako <irako@srce.hr>  Thu,  6 Apr 2006 08:04:48 +0200
 147
 148 clamav-cn (2:0.88.1-1) sarge; urgency=high
 149
 150   * Nova upstream verzija (kompajlirano iz source paketa sa
 151     volatile repozitorija)
 152   * Ispravke pogresaka:
 153     - libclamav/matcher.c: properly handle partial reads in cli_scandesc()
 154     - libclamav/mbox.c: sync with CVS, fixes detection of Worm.Bagle.CT
 155     - freshclam: fix support for LocalIPAddress
 156       Patch by Anton Yuzhaninov <citrin*citrin.ru>
 157     - docs/man: multiple manpage typo fixes
 158       Patch by A. Costa <agcosta*gis.net>)
 159     - shared/output.c: properly handle return value of vsnprintf
 160       Thanks to Anton Yuzhaninov <citrin*rambler-co.ru>
 161     - libclamav/htmlnorm.c: fix typo spotted by Gianluigi Tiesi
 162       <sherpya*netfarm.it>
 163     - sigtool/sigtool.c: fix possible crash in build(), thanks to Sven
 164     - clamd/session.c: remove static timeout (5s) for SESSION
 165       Pointed out by Joseph Benden <joe*thrallingpenguin.com>
 166     - libclamav/pe.c: fix possible integer overflow reported by Damian Put
 167       Note: only exploitable if file size limit (ArchiveMaxFileSize) disabled
 168     - libclamav/scanners.c: properly report archive unpacking errors
 169       Problem spotted by David F. Skoll <dfs*roaringpenguin.com>
 170     - libclamav/others.c: fix possible crash in cli_bitset_test()
 171       Reported by David Luyer <david_luyer*pacific.net.au>
 172     - libclamav/zziplib: fix possible crash on FreeBSD
 173       Reported by Robert Rebbun <robert*desertsurf.com>
 174     - clamav-milter: fall back if sendfile() fails
 175   * Ispravlja sigurnosne propuste: CVE-2006-1614, CVE-2006-1615,
 176     CVE-2006-1630
 177
 178  -- Ivan 'ico' Rako <irako@srce.hr>  Thu,  6 Apr 2006 08:04:48 +0200
 179
 180 clamav-cn (2:0.88-1) sarge; urgency=high
 181
 182   * Nova upstream verzija (kompajlirano iz source paketa sa volatile
 183     repozitorija)
 184   * Bugfiksevi
 185   * Ispravlja sigurnosni propust CVE-2006-0162
 186
 187  -- Ivan 'ico' Rako <irako@srce.hr>  Thu, 12 Jan 2006 18:51:11 +0100
 188
 189 clamav-cn (2:0.87.1-1) sarge; urgency=high
 190
 191   * Nova upstream verzija (kompajlirano iz source paketa sa volatile
 192     repozitorija)
 193   * Bugfiksevi
 194   * Ispravlja sigurnosne nedostatke: CVE-2005-3239, CVE-2005-3303,
 195     CVE-2005-3500 i CVE-2005-3501
 196
 197  -- Ivan 'ico' Rako <irako@srce.hr>  Sun,  6 Nov 2005 17:23:18 +0100
 198
 199 clamav-cn (2:0.87-0) sarge; urgency=high
 200
 201   * Nova upstream verzija (kompajlirano iz source paketa sa volatile
 202     repozitorija)
 203   * Ispravke sigurnosnih bugova prilikom hendlanja UPX i FSG kompresiranih
 204     izvrsnih datoteka (CAN-2005-2920 i CAN-2005-2919)
 205
 206  -- Ivan 'ico' Rako <irako@srce.hr>  Mon, 19 Sep 2005 15:19:58 +0200
 207
 208 clamav-cn (2:0.86.2-1) sarge; urgency=high
 209
 210   * nova upstream verzija
 211   * ovisnost o novoj verziji koja ispravlja sigurnosni nedostatak
 212     opisan na <URL:http://www.rem0te.com/public/images/clamav.pdf>
 213
 214  -- Ivan 'ico' Rako <irako@srce.hr>  Fri, 29 Jul 2005 11:34:53 +0200
 215
 216 clamav-cn (2:0.86.1-1.1) sarge; urgency=high
 217
 218   * dodana ovisnost o paketu clamav
 219
 220  -- Ivan 'ico' Rako <irako@srce.hr>  Thu, 14 Jul 2005 22:34:52 +0200
 221
 222 clamav-cn (2:0.86.1-1) sarge; urgency=high
 223
 224   * nova upstream verzija
 225   * ovisnost o novoj verziji koja ispravlja vise sigurnosnih problema
 226     (CAN-2005-1922, CAN-2005-1923, CAN-2005-2056, CAN-2005-2070 i DSA 737-1)
 227
 228  -- Ivan 'ico' Rako <irako@srce.hr>  Wed,  6 Jul 2005 14:41:06 +0200
 229
 230 clamav-cn (2:0.85.1-2) sarge; urgency=medium
 231
 232   * nova upstream verzija
 233   * kozmetika postinsta
 234   * restarta clamav-{daemon,freshclam} samo ako je potrebno
 235
 236  -- Ivan 'ico' Rako <irako@srce.hr>  Thu, 19 May 2005 14:51:41 +0200
 237
 238 clamav-cn (2:0.83-3.1) testing; urgency=low
 239
 240   * backup_conffile -> cp_backup_conffile
 241
 242  -- Ivan 'ico' Rako <irako@srce.hr>  Tue, 29 Mar 2005 09:40:02 +0200
 243
 244 clamav-cn (2:0.83-3) testing; urgency=low
 245
 246   * postinst koristi funkcije iz novog carnet-tools-cn paketa
 247
 248  -- Ivan 'ico' Rako <irako@srce.hr>  Thu, 17 Mar 2005 15:53:34 +0100
 249
 250 clamav-cn (2:0.81-2) testing; urgency=low
 251
 252   * nova upstream verzija
 253
 254  -- Ivan 'ico' Rako <irako@srce.hr>  Fri, 28 Jan 2005 15:36:02 +0100
 255
 256 clamav-cn (2:0.80-2) testing; urgency=high
 257
 258   * popravlja /etc/logrotate.d/clamav-daemon i
 259     /etc/logrotate.d/clamav-freshclam (T# 2005010813000012)
 260   * kozmetika postinsta
 261
 262  -- Ivan 'ico' Rako <irako@srce.hr>  Sun,  9 Jan 2005 13:08:12 +0100
 263
 264 clamav-cn (2:0.80-1) testing; urgency=high
 265
 266   * /etc/clamav/clamav.conf -> /etc/clamav/clamd.conf
 267   * kozmetika postinsta
 268   * nova majorna verzija
 269
 270  -- Ivan 'ico' Rako <irako@srce.hr>  Mon,  8 Nov 2004 14:28:05 +0100
 271
 272 clamav-cn (2:0.75.1-1) testing; urgency=high
 273
 274   * Ispravljen bug u /etc/clamav/freshclam.conf (OTRS #2004090810000014)
 275   * Vracen User clamav i DatabaseOwner clamav
 276   * Maknuto divertanje konfiguracijske datoteke
 277
 278  -- Ivan 'ico' Rako <irako@srce.hr>  Mon, 20 Sep 2004 08:59:22 +0200
 279
 280 clamav-cn (2:0.70-2) testing; urgency=high
 281
 282   * Inacica paketa koja ispravlja sigurnosni nedostatak Bugtraq ID: 9897
 283     ("Udaljeno uskracivanje resursa preko RAR arhiva")
 284   * Konflikta s verzijama iz woody distribucije
 285
 286  -- Zeljko Boros <zelja@ravnica.ptfos.hr>  Tue, 30 Mar 2004 13:07:16 +0200
 287
 288 clamav-cn (2:0.70-1) testing; urgency=low
 289
 290   * Dodano redirektiranje konfiguracije Debian na CARNetovu konfiguraciju
 291   * Pokretanje clamav-freshclam daemona ako nije pokrenut
 292
 293  -- Zeljko Boros <zelja@ravnica.ptfos.hr>  Mon, 29 Mar 2004 09:46:04 +0200
 294
 295 clamav-cn (0.67-2) unstable; urgency=low
 296
 297   * Nova inacica paketa
 298
 299  -- Zeljko Boros <zelja@ravnica.ptfos.hr>  Tue, 24 Feb 2004 19:10:06 +0100