/mandos/release

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/release

« back to all changes in this revision

Viewing changes to debian/changelog

  • Committer: Teddy Hogeborn
  • Date: 2014-06-08 03:10:08 UTC
  • mto: (237.7.272 trunk)
  • mto: This revision was merged to the branch mainline in revision 317.
  • Revision ID: teddy@recompile.se-20140608031008-mc9bd7b024a3q0y0
Address a very theoretical possible security issue in mandos-client.

If there were to run some sort of "cleaner" process for /run/tmp (or
/tmp), and mandos-client were to run for long enough for that cleaner
process to remove the temporary directory for GPGME, there was a
possibility that another unprivileged process could trick the (also
unprivileged) mandos-client process to remove other files or symlinks
which the unprivileged mandos-client process was allowed to remove.
This is not currently known to have been exploitable, since there are
no known initramfs environments running such cleaner processes.

* plugins.d/mandos-client.c (main): Use O_NOFOLLOW when opening
                                    tempdir for cleaning.

Show diffs side-by-side

added added

removed removed

Lines of Context:
 
1
mandos (1.6.5-3) unstable; urgency=medium
 
2
 
 
3
  * debian/control (mandos-client/Depends): Add "dpkg-dev (>=1.16.0)";
 
4
    initramfs-tools-hook runs "dpkg-architecture -qDEB_HOST_MULTIARCH".
 
5
    (Closes: #750221)
 
6
 
 
7
 -- Teddy Hogeborn <teddy@recompile.se>  Fri, 06 Jun 2014 04:27:15 +0200
 
8
 
 
9
mandos (1.6.5-2) unstable; urgency=medium
 
10
 
 
11
  * debian/rules (override_dh_auto_test-arch): New; does nothing.  Fixes
 
12
    FTBFS for build-indep.
 
13
 
 
14
 -- Teddy Hogeborn <teddy@recompile.se>  Tue, 13 May 2014 08:08:31 +0200
 
15
 
 
16
mandos (1.6.5-1) unstable; urgency=medium
 
17
 
 
18
  * New upstream release.
 
19
  * debian/copyright: Change year to "2014".
 
20
  * debian/control (Build-Depends, Build-Depends-Indep): Moved build
 
21
    dependencies of "mandos" package to "Build-Depends-Indep".
 
22
  * debian/upstream/signing-key.asc: New; upstream source public key.
 
23
  * debian/control (Standards-Version): Updated to "3.9.5".
 
24
  * debian/control (mandos/Depends): Remove the dependency on
 
25
    "avahi-daemon (>= 0.6.31-3) | systemd-sysv".  It is unnecessary
 
26
    since we have a workaround in debian/mandos.postinst anyway.
 
27
 
 
28
 -- Teddy Hogeborn <teddy@recompile.se>  Sun, 11 May 2014 22:16:33 +0200
 
29
 
1
30
mandos (1.6.4-1) unstable; urgency=medium
2
31
 
3
32
  * New upstream release.