git.cworth.org Git - gzip/blob - debian/changelog

   1 gzip (1.3.2-3woody5) oldstable-security; urgency=high
   2
   3   * Non-maintainer upload by the Security Team
   4   * No changes upload due to the release
   5
   6  -- Martin Schulze <joey@infodrom.org>  Sat, 11 Jun 2005 16:20:43 +0200
   7
   8 gzip (1.3.2-3woody4) stable-security; urgency=high
   9
  10   * Non-maintainer upload by the Security Team
  11   * Applied patch by Steve Grub to fix premission setting race condition
  12     [gzip.c, CAN-2005-0988]
  13   * Applied patch by Ulf Härnhammar to fix directory traversal problem
  14     [gzip.c, CAN-2005-1228, Bug#305255]
  15
  16  -- Martin Schulze <joey@infodrom.org>  Thu,  2 Jun 2005 16:26:06 +0200
  17
  18 gzip (1.3.2-3woody3) stable-security; urgency=high
  19
  20   * Non-maintainer upload by the Security Team
  21   * Revert patches for zdiff and znew since the use of 'set -C' should
  22     indeed be sufficient.
  23
  24  -- Martin Schulze <joey@infodrom.org>  Thu,  4 Nov 2004 12:55:03 +0100
  25
  26 gzip (1.3.2-3woody2) stable-security; urgency=high
  27
  28   * Non-maintainer upload by the Security Team
  29   * Applied Trustix patch to correct insecure temporary file use in zdiff
  30     and znew [zdiff.in, znew.in, CAN-2004-0970, Bugtraq Id 11288]
  31
  32  -- Martin Schulze <joey@infodrom.org>  Sun, 31 Oct 2004 20:02:13 +0100
  33
  34 gzip (1.3.2-3woody1) stable-security; urgency=high
  35
  36   * Non-maintainer upload by the Security Team
  37   * Fix multiple instances of insecure temporary files
  38     - gzexe.in (CVE-1999-1332), which became un-fixed sometime since potato
  39     - znew (CAN-2003-0367)
  40
  41  -- Matt Zimmerman <mdz@debian.org>  Sat, 31 May 2003 17:41:06 -0400
  42
  43 gzip (1.3.2-3) unstable; urgency=low
  44
  45   * modify gzexe.in to hard-code /bin/gzip instead of trying to use BINDIR
  46     which yields /usr/bin/gzip.  Don't use PATH since we have no idea what it
  47     might be when the gzexe'd executable gets run.  Closes: #119641
  48
  49  -- Bdale Garbee <bdale@gag.com>  Wed, 14 Nov 2001 23:00:59 -0700
  50
  51 gzip (1.3.2-2) unstable; urgency=low
  52
  53   * fix silly mistake made when moving man pages from hard to soft links, so
  54     man pages for zegrep, zfgrep, and uncompress work again, closes: #118325
  55
  56  -- Bdale Garbee <bdale@gag.com>  Mon,  5 Nov 2001 00:53:40 -0700
  57
  58 gzip (1.3.2-1) unstable; urgency=low
  59
  60   * new upstream release, incorporating my diffs to 1.3.1
  61
  62  -- Bdale Garbee <bdale@gag.com>  Sun,  4 Nov 2001 09:47:40 -0700
  63
  64 gzip (1.3.1-2) unstable; urgency=low
  65
  66   * add build dependencies on autoconf and automake
  67   * fix infodir spec so we install in the build tree, not the system directory
  68
  69  -- Bdale Garbee <bdale@gag.com>  Sat,  3 Nov 2001 02:18:06 -0700
  70
  71 gzip (1.3.1-1) unstable; urgency=low
  72
  73   * new upstream version!  From alpha.gnu.org, on the explicit advice of the
  74     current upstream maintainers, who are working with Debian to prepare a new
  75     stable release that addresses many of the open issues in our BTS.
  76     .
  77     large file support handled in configure, closes: #108612, #83061, #113000
  78     it appears the subtle problem with concatenation is fixed, closes: #114591
  79     various segfault problems appear fixed, closes: #46312
  80     gzip -r issues fixed, closes: #53645, #106186
  81     problem with --no-filename option fixed, closes: #59067
  82     zgrep -r disallowed - "I did not use the patch as it was not a complete
  83     . fix for the problem and I thought it would cause more problems than
  84     . it would cure.  Instead, I simply disallowed zgrep -r", closes: #81288
  85     error message reworded, closes: #76238
  86     compression factor output fixed, closes: #80362
  87     zgrep -H fixed, closes: #84371
  88     permission issue when forced to compress linked file fixed, closes: #88918
  89     manpage hardlinks fixed, closes: #94733
  90     gzip --help now goes to stdout, closes: #97020
  91     zless no longer runs less if file doesn't exist, closes: #109097
  92     problem with -best fixed, closes: #17650
  93     zgrep now understands --, closes: #28475
  94     file size output by gzip fixed for large files, closes: #40721
  95   * fix location referenced for GPL on Debian systems, closes: #112095
  96   * move install-info remove call from from postrm to prerm
  97
  98  -- Bdale Garbee <bdale@gag.com>  Sat,  3 Nov 2001 01:01:02 -0700
  99
 100 gzip (1.2.4-33) unstable; urgency=low
 101
 102   * update to current policy
 103
 104  -- Bdale Garbee <bdale@gag.com>  Thu,  2 Dec 1999 01:10:58 -0700
 105
 106 gzip (1.2.4-32) unstable; urgency=low
 107
 108   * update prototype for and definition of basename function for compatibility
 109     with glibc2.0, still in use on m68k.  Closes: #45058
 110
 111  -- Bdale Garbee <bdale@gag.com>  Wed, 15 Sep 1999 02:01:47 -0600
 112
 113 gzip (1.2.4-31) unstable; urgency=medium
 114
 115   * fix problems I induced while merging the upstream patch in the last upload,
 116     most notably omitting zless from the package.
 117     Closes: #44883, #44885, #44890, #44882, #44887, #44895, #44896
 118
 119  -- Bdale Garbee <bdale@gag.com>  Sun, 12 Sep 1999 12:06:00 -0600
 120
 121 gzip (1.2.4-30) unstable; urgency=low
 122
 123   * upstream patch, closes: #28872
 124       1998-11-18  Paul Eggert  <eggert@twinsun.com>
 125       gzip.c (get_method): Don't complain about trailing zeros at
 126       the end of a gzipped file, as they're commonly appended to fill
 127       out a block (e.g. by GNU tar).
 128   * update to FHS compliance
 129
 130  -- Bdale Garbee <bdale@gag.com>  Fri, 10 Sep 1999 21:34:07 -0600
 131
 132 gzip (1.2.4-29) unstable; urgency=low
 133
 134   * apply patch from Vincent Renardias that improves behavior when trying to
 135     decompress a corrupted .gz file.  Closes 7472, 16385
 136
 137  -- Bdale Garbee <bdale@gag.com>  Wed, 27 Jan 1999 20:50:12 -0700
 138
 139 gzip (1.2.4-28) frozen unstable; urgency=medium
 140
 141   * patch zforce to make it work at all, closes 22760
 142   * patch to fix decompression of concatenated gzip files, closes 30537
 143
 144  -- Bdale Garbee <bdale@gag.com>  Fri, 22 Jan 1999 10:43:09 -0700
 145
 146 gzip (1.2.4-27) frozen unstable; urgency=low
 147
 148   * patch from Jean-loup (upstream maintainer) for zgrep.in to fix the
 149     problems with -A and -B successfully passing to grep.  Closes 21209.
 150
 151  -- Bdale Garbee <bdale@gag.com>  Sat, 25 Apr 1998 22:47:15 -0600
 152
 153 gzip (1.2.4-26) frozen unstable; urgency=low
 154
 155   * fix FSF address in copyright file, lintian now reports no errors
 156   * minor tweak to Makefile to fix warnings during dh_installmanpages run
 157
 158  -- Bdale Garbee <bdale@gag.com>  Tue, 24 Mar 1998 00:40:48 -0700
 159
 160 gzip (1.2.4-25) frozen unstable; urgency=low
 161
 162   * update znew.in and zdiff.in to do save tempfile handling, closes 19794
 163
 164  -- Bdale Garbee <bdale@gag.com>  Sat, 21 Mar 1998 23:48:26 -0700
 165
 166 gzip (1.2.4-24) unstable; urgency=low
 167
 168   * minor fix for complaints about short files, closes 19159
 169
 170  -- Bdale Garbee <bdale@gag.com>  Wed, 11 Mar 1998 02:21:50 -0700
 171
 172 gzip (1.2.4-23) unstable; urgency=high
 173
 174   * respond to security advisory from Alan Cox via Christian Hudon, fixes
 175     an obscure possibility to get gzip to execute code
 176
 177  -- Bdale Garbee <bdale@gag.com>  Wed, 11 Mar 1998 02:16:59 -0700
 178
 179 gzip (1.2.4-22) unstable; urgency=high
 180
 181   * gzexe modified to use tempfile in response to security advisory
 182
 183  -- Bdale Garbee <bdale@gag.com>  Sat, 31 Jan 1998 14:30:20 -0700
 184
 185 gzip (1.2.4-21) unstable; urgency=low
 186
 187   * fix from the upstream maintainer for voluminous "Broken Pipe" messages
 188     when using 'zgrep -l' or equivalent.  Closes bug 15178.
 189
 190  -- Bdale Garbee <bdale@gag.com>  Sun,  4 Jan 1998 00:56:21 -0700
 191
 192 gzip (1.2.4-20) unstable; urgency=low
 193
 194   * freshen rules file to match current debhelper
 195   * improve handling of undocumented executables.  Closes bug 13578.
 196
 197  -- Bdale Garbee <bdale@gag.com>  Sun,  4 Jan 1998 00:56:21 -0700
 198
 199 gzip (1.2.4-19) unstable; urgency=low
 200
 201   * change dependency to Pre-Depends, to keep dpkg from getting hosed during
 202     libc6 upgrades.  Closes 15091.
 203   * switch from debmake to debhelper.  In the process, closes 15412.
 204
 205  -- Bdale Garbee <bdale@gag.com>  Mon,  8 Dec 1997 23:42:49 -0700
 206
 207 gzip (1.2.4-18) unstable; urgency=low
 208
 209   * don't install INSTALL in the doc directory, closes bug 13224.
 210
 211  -- Bdale Garbee <bdale@gag.com>  Fri,  5 Sep 1997 15:06:35 -0600
 212
 213 gzip (1.2.4-17) unstable; urgency=low
 214
 215   * fix distribution problem in changelog file
 216
 217  -- Bdale Garbee <bdale@gag.com>  Fri,  5 Sep 1997 15:06:35 -0600
 218
 219 gzip (1.2.4-16) stable frozen unstable; urgency=low
 220
 221   * libc6
 222   * tweaks to rules file to install Changelog, closes bug 12488
 223
 224  -- Bdale Garbee <bdale@gag.com>  Thu,  4 Sep 1997 22:46:28 -0600
 225
 226 gzip (1.2.4-15) stable frozen unstable; urgency=low
 227
 228   * fix minor security issue - race condition reported on bugtraq list
 229   * rework debian/rules to build with debugging then strip
 230
 231  -- Bdale Garbee <bdale@gag.com>  Fri, 14 Mar 1997 21:14:44 -0700
 232
 233 gzip (1.2.4-14) stable frozen unstable; urgency=medium
 234
 235   * The -13 upload was built against a libc5 too new for 'stable'.
 236
 237  -- Bdale Garbee <bdale@gag.com>  Thu, 28 Nov 1996 11:37:31 -0700
 238
 239 gzip (1.2.4-13) stable frozen unstable; urgency=medium
 240
 241   * Fix missing "essential" flag on package, lost during standards update.
 242   * Push this version back into stable to solve the 'compress' link problem.
 243
 244  -- Bdale Garbee <bdale@gag.com>  Tue, 19 Nov 1996 09:14:14 -0700
 245
 246 gzip (1.2.4-12) unstable; urgency=low
 247
 248   * New packag format.
 249
 250  -- Bdale Garbee <bdale@gag.com>  Sat, 02 Nov 1996 14:47:42 -0800
 251
 252
 253 Thu Jul 18 01:30:22 MDT 1996    Bdale Garbee    <bdale@gag.com>
 254
 255         * add zegrep and zfgrep links in /usr/bin (Bug#3326)
 256         * add an extended description (Bug#3591)
 257         * tweak control files to use dpkg-name, etc.
 258
 259 Fri May 24 07:37:54 MDT 1996    Bdale Garbee    <bdale@gag.com>
 260
 261         * don't provide a 'compress' link since it breaks things, but provide
 262           an 'uncompress' link since it's useful.
 263         * fix some administrivia
 264
 265 Sun Apr 14 20:39:19 MDT 1996    Bdale Garbee    <bdale@gag.com>
 266
 267         * change gzexe.in to not use BINDIR, but assume gzip is in PATH
 268         * add Architecture field in the control file
 269
 270 Wed Jan 17 00:07:00 MST 1996    Bdale Garbee    <bdale@gag.com>
 271
 272         * switch targets in the Makefile to also install the links called
 273           'compress' and 'uncompress' since some utilities care about these,
 274           and we're unlikely to ever have a 'compress' package because of the
 275           intellectual property issues.
 276
 277 Sat Dec  2 23:45:40 MST 1995    Bdale Garbee    <bdale@gag.com>
 278
 279         * building for ELF
 280         * add 'zless' as a near-clone of 'zmore', closes bug 1776
 281         * unable to duplicate bug 1090, something has improved since then?
 282         * add libc5 dependency
 283         * new maintainer
 284