]> git.saurik.com Git - apt.git/commit
* SECURITY UPDATE: InRelease verification bypass
authorMichael Vogt <michael.vogt@ubuntu.com>
Thu, 14 Mar 2013 13:28:58 +0000 (14:28 +0100)
committerMichael Vogt <michael.vogt@ubuntu.com>
Thu, 14 Mar 2013 13:28:58 +0000 (14:28 +0100)
commitca18208fbda302b767c10bb567f90d7c6127db44
treecda97d475aa06997e79543848de3608d8b7f4908
parentb748b3b36b9db249cf273698b9e4b7eaf9c1c41f
* SECURITY UPDATE: InRelease verification bypass
  - CVE-2013-1051
* apt-pkg/deb/debmetaindex.cc,
  test/integration/test-bug-595691-empty-and-broken-archive-files,
  test/integration/test-releasefile-verification:
  - disable InRelease downloading until the verification issue is
    fixed, thanks to Ansgar Burchardt for finding the flaw
51 files changed:
apt-pkg/deb/debmetaindex.cc
configure.in
debian/changelog
doc/apt-verbatim.ent
doc/po/apt-doc.pot
po/apt-all.pot
po/ar.po
po/ast.po
po/bg.po
po/bs.po
po/ca.po
po/cs.po
po/cy.po
po/da.po
po/de.po
po/dz.po
po/el.po
po/es.po
po/eu.po
po/fi.po
po/fr.po
po/gl.po
po/hu.po
po/it.po
po/ja.po
po/km.po
po/ko.po
po/ku.po
po/lt.po
po/mr.po
po/nb.po
po/ne.po
po/nl.po
po/nn.po
po/pl.po
po/pt.po
po/pt_BR.po
po/ro.po
po/ru.po
po/sk.po
po/sl.po
po/sv.po
po/th.po
po/tl.po
po/uk.po
po/vi.po
po/zh_CN.po
po/zh_TW.po
test/integration/test-bug-595691-empty-and-broken-archive-files
test/integration/test-bug-602412-dequote-redirect
test/integration/test-releasefile-verification