Re: [FUG-BR] portaudit

Sun, 27 Mar 2005 06:54:02 -0800 

Seguindo o link referenciado no aviso...

Celso Viana wrote: 
Jo�o,

Obrigado pela dica; sabe onde encontro descri��o detalhada sobre essas
vulnerabilidades?

Celso


On Sat, 26 Mar 2005 23:10:51 -0300, Jo�o Carlos Mendes Lu�s
<[EMAIL PROTECTED]> wrote:

Celso Viana wrote:

all,

O portaudit t� reportando vulnerabilidades para o "wget";
tentei fazer um portupgrade e n�o obtive sucesso;
atualizei a �rvore "ftp" e depois tentei o portupgrade novamente e nada;
tentei o "make patch" e nada;
executei o "make clean distclean" e depois "make fetch" e nada;
executei o "make deinstall clean" e depois "make install clean" e nada......


# make install clean
===>  wget-1.8.2_7 has known vulnerabilities:
=> wget -- multiple vulnerabilities.
  Reference: 
<http://www.FreeBSD.org/ports/portaudit/06f142ff-4df3-11d9-a9e7-0001020eed82.html>
=> Please update your ports tree and try again.
*** Error code 1

Stop in /usr/ports/ftp/wget.
*** Error code 1

Stop in /usr/ports/ftp/wget. 

�, eu tou com o wget congelado tambem, por causa disso.  E eu jurava que
o ultimo patch pro wget tinha sido para corrigir essa vulnerabilidade.
Talvez valha a pena falar com o maintainer para verificar isso.


o que � que fa�o agora? 

Voce pode desabilitar a verificacao de vulnerabilidades por completo
(make.conf), ou desabilita-la somente para o wget (pkgtools.conf).  Em
caso de emergencia, simplesmente apague o auditfile (/var/db/portaudit)
antes de compilar.  Nao esquece de mandar pegar de novo (portaudit -Fad)
depois.

                                      Jonny

--
Jo�o Carlos Mendes Lu�s - Networking Engineer - [EMAIL PROTECTED]

_______________________________________________________________
Para enviar um novo email para a lista: [email protected]
Sair da Lista: http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/



_______________________________________________________________
Para enviar um novo email para a lista: [email protected]
Sair da Lista: http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/



                                        Jonny

--
Jo�o Carlos Mendes Lu�s - Networking Engineer - [EMAIL PROTECTED]


_______________________________________________________________
Para enviar um novo email para a lista: [email protected]
Sair da Lista: http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/

Responder a