chiark / gitweb /
Release 1.1.2. 1.1.2
authorMark Wooding <mdw@distorted.org.uk>
Sat, 16 Apr 2016 14:59:47 +0000 (15:59 +0100)
committerMark Wooding <mdw@distorted.org.uk>
Sat, 16 Apr 2016 14:59:47 +0000 (15:59 +0100)
debian/changelog

index ed055f547eb8c1c8754319ee0181413728a42396..83ce073eedf46bb4e2a2165139660e24a5cf31e9 100644 (file)
@@ -1,3 +1,11 @@
+preload-hacks (1.1.2) experimental; urgency=high
+
+  * noip: Don't accept a symbolic link as a socket directory.  This closes
+    a long-standing security hole on systems which don't have per-user
+    $TMPDIR.
+
+ -- Mark Wooding <mdw@distorted.org.uk>  Sat, 16 Apr 2016 15:58:54 +0100
+
 preload-hacks (1.1.1) experimental; urgency=low
 
   * Multi-Arch support.