[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: säkerhetsuppdatering php5_5.2.6.dfsg.1-1+lenny6 utan DSA



On Fri, 19 Feb 2010, Johan Björklund wrote:

Den 19 februari 2010 17.47 skrev Per Eric Rosén <per@rosnix.net>:

Hej! Är det någon till som noterat detta?

Fick några uppdateringar på php-relaterade paket från security.debian.orgför lenny. Den nya versionen är php5_5.2.6.dfsg.1-1+lenny6 för källpaket
php5 och binära php5, pgp5-cli, libapache2-mod-php5 etc.

Dock har jag inte fått någon DSA-bullentin på säkerhetslistan, och det
finns ingen på hemsidan. Version på packages.qa.debian.org är fortfarande
lenny4 också. Dock klagar apt inte på signaturer, och changelog för
installerade paket verkar vara OK för ett nytt problem (bugg i mb-kod).

nu har allt propagerat klart.
versionen för stabil är fortf. lenny4 men för stabil-säk är det lenny6.

informationen rörande DSA-2001-1 nådde min mailbox 16.09, däremot verkar
inte hemsidan vara uppdaterad nej. Mailet i fråga ser ut att skickats 14.57
UTC. Även DSA-2002-1 har annonserats på säkerhetslistan och nådde min
mailbox 16.48.

Hemsidan uppdateras inte med push utan med tider som bas, det kan hända att det inte stämmer för säkerhetsgrejjerna dock.

--
/brother
http://martin.bagge.nu
Bruce Schneier can determine if a program terminates just by looking at it. And then the program terminates itself.


Reply to: