Update credits on xpm-secfix-thomas.diff.
authorDonnie Berkholz <dberkholz@gentoo.org>
Wed, 17 Nov 2004 18:33:27 +0000 (18:33 +0000)
committerDonnie Berkholz <dberkholz@gentoo.org>
Wed, 17 Nov 2004 18:33:27 +0000 (18:33 +0000)
x11-base/xfree/ChangeLog
x11-base/xorg-x11/ChangeLog

index 7777e4c16cb2147e6434615b22b29a3cac03f971..7f3de4116f9e2757c5bbd2bace53dd6b96fe4dc0 100644 (file)
@@ -1,6 +1,9 @@
 # ChangeLog for x11-base/xfree
 # Copyright 2002-2004 Gentoo Foundation; Distributed under the GPL v2
-# $Header: /var/cvsroot/gentoo-x86/x11-base/xfree/ChangeLog,v 1.367 2004/11/17 17:45:43 spyderous Exp $
+# $Header: /var/cvsroot/gentoo-x86/x11-base/xfree/ChangeLog,v 1.368 2004/11/17 18:33:27 spyderous Exp $
+
+  17 Nov 2004; Donnie Berkholz <spyderous@gentoo.org>; :
+  Update credits on xpm-secfix-thomas.diff.
 
   17 Nov 2004; Donnie Berkholz <spyderous@gentoo.org>;
   xfree-4.3.0-r8.ebuild:
@@ -16,7 +19,9 @@
   buffer overflow; stack-based overflows with sprintf() and string functions;
   replaces popen() with s_popen(); path traversal issues; buffer underruns;
   and memory leaks (missing free(), found by Egbert Eich). Patch by Thomas
-  Biege and Matthiew Herrb.
+  Biege and Matthiew Herrb. Petr Mladek identified the initial vulnerabilities
+  and provided a patch that was later expanded on. Jacques A. Vidrine aided in
+  the code audit and patch review. This issue is identified as CAN-2004-0914.
 
   10 Nov 2004; Donnie Berkholz <spyderous@gentoo.org>;
   xfree-4.3.0-r7.ebuild:
index e8ccf80f78e44707c2533e2a097a9bf3e6c682c3..3f39903c3907f649551eb78be6f2004f665d93be 100644 (file)
@@ -1,6 +1,9 @@
 # ChangeLog for x11-base/xorg-x11
 # Copyright 2000-2004 Gentoo Foundation; Distributed under the GPL v2
-# $Header: /var/cvsroot/gentoo-x86/x11-base/xorg-x11/ChangeLog,v 1.209 2004/11/17 18:24:04 spyderous Exp $
+# $Header: /var/cvsroot/gentoo-x86/x11-base/xorg-x11/ChangeLog,v 1.210 2004/11/17 18:32:11 spyderous Exp $
+
+  17 Nov 2004; Donnie Berkholz <spyderous@gentoo.org>; :
+  Update credits on xpm-secfix-thomas.diff.
 
   17 Nov 2004; Donnie Berkholz <spyderous@gentoo.org>;
   xorg-x11-6.8.0-r4.ebuild:
@@ -30,7 +33,9 @@
   buffer overflow; stack-based overflows with sprintf() and string functions;
   replaces popen() with s_popen(); path traversal issues; buffer underruns;
   and memory leaks (missing free(), found by Egbert Eich). Patch by Thomas
-  Biege and Matthiew Herrb.
+  Biege and Matthiew Herrb. Petr Mladek identified the initial vulnerabilities
+  and provided a patch that was later expanded on. Jacques A. Vidrine aided in
+  the code audit and patch review. This issue is identified as CAN-2004-0914.
 
   16 Nov 2004; Donnie Berkholz <spyderous@gentoo.org>;
   xorg-x11-6.8.0-r2.ebuild: