Gentoo Weekly Newsletter: 19. Januar 2008Die PR Gruppe des Gentoo Projektes verkündete vor kurzem die Einstellung des Gentoo Weekly Newsletters, um mit einem Gentoo Monthly Newsletter (GMN) weitermachen zu können. Diese Ausgabe wird die Letzte des GWNs sein und nur die Statistiken für den Zeitraum 15. Oktober bis 21. Dezember 2007 enthalten. 2. Veränderungen bei den Gentoo-Entwicklern Die folgenden Entwickler haben kürzlich das Gentoo Team verlassen:
Die folgenden Entwickler haben sich kürzlich dem Gentoo Team angeschlossen:
Die folgenden Entwickler haben innerhalb des Gentoo Projektes kürzlich ihre Rolle verändert oder neue Verantwortlichkeiten angenommen:
OpenSSL: Ausführung von beliebigem Code OpenSSL enthält eine Schwachstelle, die die Ausführung von beliebigem Code oder einen 'Denial of Service' ermöglichen könnte. Für weitere Infos siehe die GLSA-Meldung Opera enthät mehrere Schwachstellen, die Ausführung von beliebigem Code ermöglichen könnten. Für weitere Infos siehe die GLSA-Meldung Zwei Pufferüberlaufprobleme wurden im fsplib-Code, der in gFTP genutzt wird, entdeckt. Für weitere Infos siehe die GLSA-Meldung Ein Fehler wurde in OpenSSH entdeckt, welcher einem lokalem Angreifer die Möglichkeit bieten könnte, Sicherheitsbeschränkungen zu umgehen. Für weitere Infos siehe die GLSA-Meldung Gallery: Mehrere Schwachstellen Die WebDAV- und Reupload-Module von Gallery enthalten mehrere nicht weiter spezifizierte Schwachstellen. Für weitere Infos siehe die GLSA-Meldung Evolution: Entfernte Ausführung von beliebigem Code Der IMAP-Client von Evolution enthält mehrere Schwachstellen, die die Ausführung von beliebigem Code ermöglichen könnten. Für weitere Infos siehe die GLSA-Meldung Mehrere Probleme, die die Ausführung von beliebigem Code oder die Preisgabe von Dateien ermöglichen könnten, wurden in SiteBar entdeckt. Für weitere Infos siehe die GLSA-Meldung Apache: Mehrere Schwachstellen Mehrere Schwachstellen, die einen 'Denial of Service' oder die Preisgabe von sensitiven Informationen ermöglichen könnten, wurden in Apache entdeckt. Für weitere Infos siehe die GLSA-Meldung Python: Entfernte Ausführung von beliebigem Code Mehrere Integerüberlaufprobleme, die möglicherweise die Ausführung von beliebigem Code oder einen 'Denial of Service' ermöglichen könnten, wurden in Python entdeckt. Für weitere Infos siehe die GLSA-Meldung libpng: Mehrere 'Denial of Service' Mehrere Schwachstellen, die einem entferntem Angreifer die Möglichkeit bieten könnten, Anwendungen abstürzen zu lassen, wenn diese nicht vertrauenswürdige Bilder berarbeiten, wurden in der libpng entdeckt. Für weitere Infos siehe die GLSA-Meldung MadWifi hat Probleme beim verarbeiten von 'Beacon Frames', was zu einem von entfernt auslösbarem 'Denial of Service' führen könnte. Für weitere Infos siehe die GLSA-Meldung Mono's BigInteger-Implementierung enthält ein Pufferüberlaufproblem, das die Ausführung von beliebigem Code ermöglichen könnte. Für weitere Infos siehe die GLSA-Meldung Nagios Plugins: Zwei Pufferüberläufe Zwei Pufferüberläufe, die eine beliebige Codeausführung von außen erlauben könnten, wurden in den Nagios Plugins entdeckt. Für weitere Infos siehe die GLSA-Meldung Tomboy: Ausführung von beliebigem Code Tomboy macht einen Fehler bei der Verarbeitung von Umgebungsvariablen, wodurch ein lokaler Angreifer beliebigen Code ausführen könnte. Für weitere Infos siehe die GLSA-Meldung Eine Schwachstelle, die in einem 'Denial of Service' enden könnte, wurde in 3proxy entdeckt. Für weitere Infos siehe die GLSA-Meldung Mozilla Firefox, SeaMonkey, XULRunner: Mehrere Schwachstellen Mehrere Schwachstellen, die das System eines Users kompromitieren könnten wurden in Mozilla Firefox, SeaMonkey und XULRunnerentdeckt. Für weitere Infos siehe die GLSA-Meldung Mehrere Integerüberlaufprobleme, die eine beliebige Codeausführung erlauben könnten, wurden in FLAC entdeckt. Für weitere Infos siehe die GLSA-Meldung CUPS enthält einen Fehler beim Überprüfen von Feldgrenzen, wodurch bliebiger Code ausgeführt werden könnte. Für weitere Infos siehe die GLSA-Meldung Ruby on Rails: Mehrere Schwachstellen Mehrere Schwachstellen wurden in Ruby on Rails entdeckt, die den Diebstahl von User Credentials oder die Preisgabe von Informationen ermöglichen könnte. Für weitere Infos siehe die GLSA-Meldung GNU cpio hat ein Pufferüberlaufproblem, was in einem 'Denial of Service' enden könnte. Für weitere Infos siehe die GLSA-Meldung TikiWiki: Mehrere Schwachstellen Mehrere Schwachstellen wurden in TikiWiki entdeckt, die eine beliebige Codeausführung von außen erlauben könnten. Für weitere Infos siehe die GLSA-Meldung Pioneers: Mehrere 'Denial of Service' Zwei 'Denial of Service'-Schwachstellen wurden in Pioneers entdeckt. Für weitere Infos siehe die GLSA-Meldung Mehrere Schwachstellen wurden in Bochs entdeckt, die eine beliebige Codeausführung oder einen 'Denial of Service' ermöglichen könnten. Für weitere Infos siehe die GLSA-Meldung Poppler, KDE: Beliege Codeausführung Poppler und verschiedene KDE-Komponenten sind anfällig für mehrere Speicherverwaltungsfehler, die eine beliebige Codeausführung erlauben könnten. Für weitere Infos siehe die GLSA-Meldung VMware Workstation und Player: Mehrere Schwachstellen VMware Gastbetriebssysteme könnten beliebigen Code mit erweiterten Privilegien auf dem Hostbetirebssystem wegen meherere Fehler ausführen. Für weitere Infos siehe die GLSA-Meldung Mozilla Thunderbird: Mehrere Schwachstellen Mehre Schwachstellen wurden in Mozilla Thunderbird entdeckt, die eine beliebige Codeausführung von außen erlauben könnten. Für weitere Infos siehe die GLSA-Meldung Eine 'Denial of Service'-Schwachstelle wurde in MySQL entdeckt. Für weitere Infos siehe die GLSA-Meldung Mehrere Schwachstellen wurden in teTeX entdeckt, die eine beliebige Codeausführung oder das Überschreiben beliebiger Dateien erlauben könnten. Für weitere Infos siehe die GLSA-Meldung Link Grammar: Beliebige Codeausführung Eine Pufferüberlaufproblem wurde in Link Grammar entdeckt. Für weitere Infos siehe die GLSA-Meldung Ein Pufferüberlauf in der Regular Expression Engine von Perl ermöglicht unter Umständen die Ausführung von beliebigem Code. Für weitere Infos siehe die GLSA-Meldung Samba: Beliebige Codeausführung Samba enthält zwei Pufferüberlaufprobleme, die eine beliebige Codeausführung erlauben könnten. Für weitere Infos siehe die GLSA-Meldung PCRE besitzt mehrere Pufferüberlauf- und Speicherkorompierungsprobleme, die eine beliebige Codeausführung erlauben könnten. Für weitere Infos siehe die GLSA-Meldung Eine 'Denial of Service'-Schwachstelle wurde in Net-SNMP entdeckt, die Auftritt, wenn GETBULK-Requests verarbeitet werden. Für weitere Infos siehe die GLSA-Meldung Feynmf: Unsichere Erstellung temporärer Dateien Eine Schwachstelle, die lokale User beliebige Dateien via einer Symlink-Attacke überschreiben lässt, wurde in Feynmf entdeckt. Für weitere Infos siehe die GLSA-Meldung nss_ldap: Informationspreisgabe Eine Race Condition, wodurch User Credentials gestohlen oder Informationen preisgegeben werden könnten, wurde in Diensten, die nss_ldap nutzen, entdeckt. Für weitere Infos siehe die GLSA-Meldung Mehrere Schwachstellen wurden in CSTeX entdeckt, die eine beliebige Codeausführung oder das Überschreiben beliebiger Dateien erlauben könnten. Für weitere Infos siehe die GLSA-Meldung Hugin: Unsichere Erstellung temporärer Dateien Eine Schwachstelle wurde in Hugin entdeckt, die in einem 'Denial of Service' enden könnte. Für weitere Infos siehe die GLSA-Meldung Eine SQL-Injection-Schwachstelle wurde in Cacti entdeckt. Für weitere Infos siehe die GLSA-Meldung GNU Emacs: Mehrere Schwachstellen Zwei Schwachstellen wurden GNU Emacs entdeckt, die eine beliebige Codeausführung erlauben könnten. Für weitere Infos siehe die GLSA-Meldung Cairo: Beliebige Codeausführung Mehrere Integerüberläufe wurden in Cairo entdeckt, die eine beliebige Codeausführung erlauben könnten. Für weitere Infos siehe die GLSA-Meldung PEAR::MDB2: Informationspreisgabe Eine Schwachstelle in PEAR::MDB2, die bei der Behandlung von Datenbank-Input auftritt, könnte Angreifern Zugriff auf sensitive Informationen ermöglichen. Für weitere Infos siehe die GLSA-Meldung Firebird: Mehrere Pufferüberläufe Mehrere stack-basierende Pufferüberläufe wurden in Firebird entdeckt. Für weitere Infos siehe die GLSA-Meldung Lookup: Unsichere Erstellung temporärer Dateien Lookupverarbeitet auf nicht sichere Art und Weise temporäre Dateien, wodurch eine Symlink-Attacke ermöglicht wird. Für weitere Infos siehe die GLSA-Meldung AMD64 x86 emulation Qt library: Mehrere Schwachstellen Mehrere Schwachstellen in der AMD64 x86 emulation Qt Bibliothek könnten die Ausführung von beliebigem Code von außen in Qt Anwendungen ermöglichen. Für weitere Infos siehe die GLSA-Meldung Ruby-GNOME2: Stringformatierungsfehler Ein Stringformatierungsproblem wurde in Ruby-GNOME2 entdeckt, das eine beliebige Codeausführung erlauben könnte. Für weitere Infos siehe die GLSA-Meldung Samba: Beliebige Codeausführung Samba enthält eine Pufferüberlaufschwachstelle, die eine beliebige Codeausführung erlauben könnte. Für weitere Infos siehe die GLSA-Meldung Portage: Informationspreisgabe Portage könnte sensitive Informationen preisgeben, wenn es Konfigurationsdateien aktualisiert. Für weitere Infos siehe die GLSA-Meldung IRC Services: 'Denial of Service' Eine 'Denial of Service'-Schwachstelle wurde in den IRC-Diensten entdeckt. Für weitere Infos siehe die GLSA-Meldung E2fsprogs: Mehrere Pufferüberläufe Mehrere heap-basierende Pufferüberläufe in E2fsprogs könnten die Ausführung von beliebigem Code erlauben. Für weitere Infos siehe die GLSA-Meldung Mehrere Schwachstellen wurden in CUPS entdeckt, die die Ausführung von beliebigem Code und einen 'Denial of Service' erlauben könnten. Für weitere Infos siehe die GLSA-Meldung 4. Veränderungen bei den Gentoo-Paketen Dies ist eine Liste derjenigen Pakete, die zum Einen verschoben oder zum Portage-Baum hinzugefügt wurden und zum Anderen von denen angekündigt wurde, dass sie in Kürze aus dem Portage-Baum entfernt werden. Die Informationen darüber, welche Pakete genau entfernt werden sollen, stammen aus vielen Quellen, darunter das Treecleaner Projekt und auch viele Entwickler. Die meisten Pakete im Abschnitt 'Letzte Ölung' benötigen jedoch nur jemanden der sie pflegt und könnten eigentlich im Portage-Baum verbleiben.
Die Gentoo Community verwendet Bugzilla ( bugs.gentoo.org) um Bugs, Meldungen, Vorschläge und andere Kommunikationen mit dem Entwicklerteam zu protokollieren. Die Aktivitäten zwischen dem 15. Oktober 2007 und 21. Dezember 2007 resultieren in:
Von den 10008 zur Zeit offenen Bugs sind 13 als 'blocker', 102 als 'critical' und 326 als 'major' markiert. Die Entwickler und Entwicklerteams welche die meisten Bugs geschlossen haben sind:
Die Entwickler und Entwicklerteams welche diese Woche die meisten neuen Bugs zugewiesen bekommen haben sind:
Wir bitten um Feedback von der Community beim Übergang vom GWN zum GMN. Bitte kontaktieren Sie uns über gmn-feedback@gentoo.org mit Ihren Ideen darüber, wie der GMN aussehen sollte. Sind Sie daran interessiert, Artikel für den GMN zu schreiben, senden Sie bitte eine Email an gmn-writers@gentoo.org. Um den Gentoo Monthly Newsletter zu abonnieren, senden Sie bitte eine leere Email an gentoo-gmn-de+subscribe@gentoo.org. Für Abonnenten des GWN ist eine nochmalige Abonnierung nicht nötig. Sie erhalten ohne weiteres zutun den neuen monatlichen Newsletter. Um das Abonnement des Gentoo Weekly Newsletter zu kündigen, senden Sie bitte eine leere Email an gentoo-gwn-de+unsubscribe@gentoo.org und nehmen als Absender diejenige Email-Adresse, mit der Sie bestellt hatten. |
|