debian/changelog

   1 clamav-cn (3:0.93.1-1) stable; urgency=high
   2
   3   * Ovisnost o najnovijoj upstream verziji
   4   * Dodan konflikt sa libclamav{1,2,3}
   5
   6  -- Ivan Rako <Ivan.Rako@CARNet.hr>  Tue, 15 Jul 2008 12:50:49 +0200
   7
   8 clamav-cn (3:0.92.1-2) stable; urgency=high
   9
  10   * Ovisnost o najnovijoj verziji koja ispravlja nekoliko sigurnosnih
  11     propusta:
  12       - libclamav/pe.c: possible integer overflow in wwpack
  13       - [CVE-2008-1100]: libclamav/pe.c: possible integer overflow in upack
  14       - [CVE-2008-1387]: libclamav/spin.c: possible integer overflow
  15       - libclamav/unarj.c: DoS in unarj
  16
  17  -- Ivan Rako <Ivan.Rako@CARNet.hr>  Tue, 22 Apr 2008 14:57:46 +0200
  18
  19 clamav-cn (3:0.92.1-1) stable; urgency=high
  20
  21   * Ovisnost o najnovijoj verziji koja ispravlja nekoliko sigurnosnih
  22     propusta:
  23     - [2007-6595]: libclamav/others.c: symlink vulnerability
  24       cli_gentempfd now calls open with O_EXCL (closes: #458532)
  25     - [CVE-2008-0318]: libclamav/pe.c: possible integer overflow
  26     - libclamav/mew.c: possible heap corruption
  27
  28  -- Ivan Rako <Ivan.Rako@CARNet.hr>  Thu, 21 Feb 2008 19:32:05 +0100
  29
  30 clamav-cn (3:0.90.1-1) stable; urgency=medium
  31
  32   * izdanje paketa za Etch
  33   * prva verzija sa source paketom
  34
  35  -- Ivan Rako <Ivan.Rako@CARNet.hr>  Tue, 18 Sep 2007 16:28:42 +0200
  36
  37 clamav-cn (2:0.91.1-1) carnet-sarge; urgency=high
  38
  39   * Ovisnost o novoj upstream verziji:
  40     - ispravlja CVE-2007-3725 (DoS in unrarvm.c).
  41   * Obnovljen predlozak clamd.conf datoteke, takodjer forsirana i
  42     zamjena freshclam.conf jer Debianov paket iskljuci NotifyClamd.
  43
  44  -- Zoran Dzelajlija <zoran.dzelajlija@carnet.hr>  Fri, 27 Jul 2007 14:29:02 +0200
  45
  46 clamav-cn (2:0.90.3-3) carnet-sarge; urgency=medium
  47
  48   * Ispravljena opcija AllowSupplementaryGroups
  49
  50  -- Ivan Rako <Ivan.Rako@CARNet.hr>  Tue,  3 Jul 2007 13:15:02 +0200
  51
  52 clamav-cn (2:0.90.3-2) carnet-sarge; urgency=medium
  53
  54   * Ispravljena opcija NotifyClamd
  55
  56  -- Ivan Rako <Ivan.Rako@CARNet.hr>  Fri, 15 Jun 2007 00:52:13 +0200
  57
  58 clamav-cn (2:0.90.3-1) carnet-sarge; urgency=high
  59
  60   * Nova upstream verzija
  61   * Sigurnosne ispravke
  62
  63  -- Ivan Rako <Ivan.Rako@CARNet.hr>  Sun, 10 Jun 2007 12:52:26 +0200
  64
  65 clamav-cn (2:0.90.2-1) carnet-sarge; urgency=high
  66
  67   * Nova upstream verzija
  68   * Majorne izmjene
  69
  70  -- Ivan 'ico' Rako <irako@srce.hr>  Tue, 17 Apr 2007 18:17:04 +0200
  71
  72 clamav-cn (2:0.88.7-1) carnet-sarge; urgency=medium
  73
  74   * Nova upstream verzija, razne ispravke:
  75     - libclamav/message.c: handle consecutive errors in base64 decoding
  76     - libclamav/mbox.c: honour recursion limit when scanning email messages
  77     - clamscan: new option --mail-max-recursion
  78     - clamd/clamav-milter: new option MailMaxRecursion
  79     - libclamav/untar.c: honour archive limits
  80
  81  -- Ivan Rako <Ivan.Rako@CARNet.hr>  Fri, 15 Dec 2006 23:56:40 +0100
  82
  83 clamav-cn (2:0.88.6-1) carnet-sarge; urgency=medium
  84
  85   * Nova upstream verzija, razne ispravke:
  86     - freshclam: apply timeout patch from Everton da Silva Marques
  87       <everton*lab.ipaccess.diveo.net.br> (new options: ConnectTimeout and
  88       ReceiveTimeout)
  89     - clamd: change stack size at the right place (closes bug#103)
  90       Patch from Jonathan Chen <jon+clamav*spock.org>
  91     - libclamav/petite.c: sanity check the number of rebuilt sections (speeds
  92       up handling of malformed files)
  93
  94  -- Ivan Rako <Ivan.Rako@CARNet.hr>  Sun, 26 Nov 2006 21:24:12 +0100
  95
  96 clamav-cn (2:0.88.5-1) sarge; urgency=high
  97
  98   * Nova upstream verzija, sigurnosne ispravke:
  99     - libclamav/rebuildpe.c: fix possible heap overflow [IDEF1597]
 100     - libclamav/chmunpack.c: fix possible crash [IDEF1736]
 101
 102  -- Ivan 'ico' Rako <irako@srce.hr>  Thu, 19 Oct 2006 13:03:56 +0200
 103
 104 clamav-cn (2:0.88.4-1) sarge; urgency=high
 105
 106   * Nova upstream verzija, sigurnosna ispravka:
 107     - libclamav/upx.c: fix possible heap overflow
 108       See http://www.clamav.net/security/0.88.4.html for details.
 109
 110  -- Zoran Dzelajlija <jelly+paketi@adu.hr>  Mon, 14 Aug 2006 10:50:39 +0200
 111
 112 clamav-cn (2:0.88.3-1) sarge; urgency=high
 113
 114   * Nova upstream verzija
 115   * Bugfixes:
 116     - libclamav/matcher-ac.c: fix possible false matches of alternatives
 117       Problem reported by Nicolas Riendeau <knightr*istop.com>
 118     - libclamav: Large binhex files were not being handled gracefully. Tidied
 119       the handling code. Note that large binhex are not currently decoded.
 120       Bug reported by Luca
 121     - libclamav/scanners.c: fix zero allocation warning reported by Sergey
 122       Svishchev
 123
 124  -- Ivan 'ico' Rako <irako@srce.hr>  Thu, 20 Jul 2006 22:46:35 +0200
 125
 126 clamav-cn (2:0.88.2-1) sarge; urgency=high
 127
 128   * Nova upstream verzija (kompajlirano iz source paketa sa
 129     volatile repozitorija)
 130   * Bugfixes:
 131     - freshclam/manager.c: fix possible buffer overflow
 132       Reported by Ulf Harnhammar <metaur*telia.com> and Peter <remllov_*gmx.de>
 133       See http://www.clamav.net/security/0.88.2.html for details.
 134     - libclamav/zziplib/zzip-zip.c: add missing #include "others.h"
 135       Patch by Alex Deiter <tiamat*komi.mts.ru>
 136     - fix other implicit function declarations
 137       Thanks to Paul Fisher <pnfisher*berkeley.edu>, Ludwig Nussel
 138       <ludwig.nussel*suse.de> and Stephen Gran <steve*lobefin.net>
 139     - shared/cfgparser.c: don't use CL_FULLSTR for file directives
 140       Requested by Tomasz Papszun and others
 141     - libclamav/mbox.c: fix compilation error on CYGWIN
 142     - clamav-milter: Ensure that the quarantine location reported in
 143       notifications is correct.
 144       Patch by Simon Munton <simon at nidoran.m5data.com>
 145   * Ispravlja sigurnosni propust: CVE-2006-1989
 146
 147  -- Ivan 'ico' Rako <irako@srce.hr>  Thu,  6 Apr 2006 08:04:48 +0200
 148
 149 clamav-cn (2:0.88.1-1) sarge; urgency=high
 150
 151   * Nova upstream verzija (kompajlirano iz source paketa sa
 152     volatile repozitorija)
 153   * Ispravke pogresaka:
 154     - libclamav/matcher.c: properly handle partial reads in cli_scandesc()
 155     - libclamav/mbox.c: sync with CVS, fixes detection of Worm.Bagle.CT
 156     - freshclam: fix support for LocalIPAddress
 157       Patch by Anton Yuzhaninov <citrin*citrin.ru>
 158     - docs/man: multiple manpage typo fixes
 159       Patch by A. Costa <agcosta*gis.net>)
 160     - shared/output.c: properly handle return value of vsnprintf
 161       Thanks to Anton Yuzhaninov <citrin*rambler-co.ru>
 162     - libclamav/htmlnorm.c: fix typo spotted by Gianluigi Tiesi
 163       <sherpya*netfarm.it>
 164     - sigtool/sigtool.c: fix possible crash in build(), thanks to Sven
 165     - clamd/session.c: remove static timeout (5s) for SESSION
 166       Pointed out by Joseph Benden <joe*thrallingpenguin.com>
 167     - libclamav/pe.c: fix possible integer overflow reported by Damian Put
 168       Note: only exploitable if file size limit (ArchiveMaxFileSize) disabled
 169     - libclamav/scanners.c: properly report archive unpacking errors
 170       Problem spotted by David F. Skoll <dfs*roaringpenguin.com>
 171     - libclamav/others.c: fix possible crash in cli_bitset_test()
 172       Reported by David Luyer <david_luyer*pacific.net.au>
 173     - libclamav/zziplib: fix possible crash on FreeBSD
 174       Reported by Robert Rebbun <robert*desertsurf.com>
 175     - clamav-milter: fall back if sendfile() fails
 176   * Ispravlja sigurnosne propuste: CVE-2006-1614, CVE-2006-1615,
 177     CVE-2006-1630
 178
 179  -- Ivan 'ico' Rako <irako@srce.hr>  Thu,  6 Apr 2006 08:04:48 +0200
 180
 181 clamav-cn (2:0.88-1) sarge; urgency=high
 182
 183   * Nova upstream verzija (kompajlirano iz source paketa sa volatile
 184     repozitorija)
 185   * Bugfiksevi
 186   * Ispravlja sigurnosni propust CVE-2006-0162
 187
 188  -- Ivan 'ico' Rako <irako@srce.hr>  Thu, 12 Jan 2006 18:51:11 +0100
 189
 190 clamav-cn (2:0.87.1-1) sarge; urgency=high
 191
 192   * Nova upstream verzija (kompajlirano iz source paketa sa volatile
 193     repozitorija)
 194   * Bugfiksevi
 195   * Ispravlja sigurnosne nedostatke: CVE-2005-3239, CVE-2005-3303,
 196     CVE-2005-3500 i CVE-2005-3501
 197
 198  -- Ivan 'ico' Rako <irako@srce.hr>  Sun,  6 Nov 2005 17:23:18 +0100
 199
 200 clamav-cn (2:0.87-0) sarge; urgency=high
 201
 202   * Nova upstream verzija (kompajlirano iz source paketa sa volatile
 203     repozitorija)
 204   * Ispravke sigurnosnih bugova prilikom hendlanja UPX i FSG kompresiranih
 205     izvrsnih datoteka (CAN-2005-2920 i CAN-2005-2919)
 206
 207  -- Ivan 'ico' Rako <irako@srce.hr>  Mon, 19 Sep 2005 15:19:58 +0200
 208
 209 clamav-cn (2:0.86.2-1) sarge; urgency=high
 210
 211   * nova upstream verzija
 212   * ovisnost o novoj verziji koja ispravlja sigurnosni nedostatak
 213     opisan na <URL:http://www.rem0te.com/public/images/clamav.pdf>
 214
 215  -- Ivan 'ico' Rako <irako@srce.hr>  Fri, 29 Jul 2005 11:34:53 +0200
 216
 217 clamav-cn (2:0.86.1-1.1) sarge; urgency=high
 218
 219   * dodana ovisnost o paketu clamav
 220
 221  -- Ivan 'ico' Rako <irako@srce.hr>  Thu, 14 Jul 2005 22:34:52 +0200
 222
 223 clamav-cn (2:0.86.1-1) sarge; urgency=high
 224
 225   * nova upstream verzija
 226   * ovisnost o novoj verziji koja ispravlja vise sigurnosnih problema
 227     (CAN-2005-1922, CAN-2005-1923, CAN-2005-2056, CAN-2005-2070 i DSA 737-1)
 228
 229  -- Ivan 'ico' Rako <irako@srce.hr>  Wed,  6 Jul 2005 14:41:06 +0200
 230
 231 clamav-cn (2:0.85.1-2) sarge; urgency=medium
 232
 233   * nova upstream verzija
 234   * kozmetika postinsta
 235   * restarta clamav-{daemon,freshclam} samo ako je potrebno
 236
 237  -- Ivan 'ico' Rako <irako@srce.hr>  Thu, 19 May 2005 14:51:41 +0200
 238
 239 clamav-cn (2:0.83-3.1) testing; urgency=low
 240
 241   * backup_conffile -> cp_backup_conffile
 242
 243  -- Ivan 'ico' Rako <irako@srce.hr>  Tue, 29 Mar 2005 09:40:02 +0200
 244
 245 clamav-cn (2:0.83-3) testing; urgency=low
 246
 247   * postinst koristi funkcije iz novog carnet-tools-cn paketa
 248
 249  -- Ivan 'ico' Rako <irako@srce.hr>  Thu, 17 Mar 2005 15:53:34 +0100
 250
 251 clamav-cn (2:0.81-2) testing; urgency=low
 252
 253   * nova upstream verzija
 254
 255  -- Ivan 'ico' Rako <irako@srce.hr>  Fri, 28 Jan 2005 15:36:02 +0100
 256
 257 clamav-cn (2:0.80-2) testing; urgency=high
 258
 259   * popravlja /etc/logrotate.d/clamav-daemon i
 260     /etc/logrotate.d/clamav-freshclam (T# 2005010813000012)
 261   * kozmetika postinsta
 262
 263  -- Ivan 'ico' Rako <irako@srce.hr>  Sun,  9 Jan 2005 13:08:12 +0100
 264
 265 clamav-cn (2:0.80-1) testing; urgency=high
 266
 267   * /etc/clamav/clamav.conf -> /etc/clamav/clamd.conf
 268   * kozmetika postinsta
 269   * nova majorna verzija
 270
 271  -- Ivan 'ico' Rako <irako@srce.hr>  Mon,  8 Nov 2004 14:28:05 +0100
 272
 273 clamav-cn (2:0.75.1-1) testing; urgency=high
 274
 275   * Ispravljen bug u /etc/clamav/freshclam.conf (OTRS #2004090810000014)
 276   * Vracen User clamav i DatabaseOwner clamav
 277   * Maknuto divertanje konfiguracijske datoteke
 278
 279  -- Ivan 'ico' Rako <irako@srce.hr>  Mon, 20 Sep 2004 08:59:22 +0200
 280
 281 clamav-cn (2:0.70-2) testing; urgency=high
 282
 283   * Inacica paketa koja ispravlja sigurnosni nedostatak Bugtraq ID: 9897
 284     ("Udaljeno uskracivanje resursa preko RAR arhiva")
 285   * Konflikta s verzijama iz woody distribucije
 286
 287  -- Zeljko Boros <zelja@ravnica.ptfos.hr>  Tue, 30 Mar 2004 13:07:16 +0200
 288
 289 clamav-cn (2:0.70-1) testing; urgency=low
 290
 291   * Dodano redirektiranje konfiguracije Debian na CARNetovu konfiguraciju
 292   * Pokretanje clamav-freshclam daemona ako nije pokrenut
 293
 294  -- Zeljko Boros <zelja@ravnica.ptfos.hr>  Mon, 29 Mar 2004 09:46:04 +0200
 295
 296 clamav-cn (0.67-2) unstable; urgency=low
 297
 298   * Nova inacica paketa
 299
 300  -- Zeljko Boros <zelja@ravnica.ptfos.hr>  Tue, 24 Feb 2004 19:10:06 +0100