Tâche #20556
Scénario #20318: Traitement express MEN (19-21)
CVE : Recompiler strongSwan pour EOLE 2.4
Statut:
Fermé
Priorité:
Normal
Assigné à:
Version cible:
Restant à faire (heures):
0.0
Description
- CVE-2017-9022 : strongswan-4.4.0-5.5.2_gmp_mpz_powm_sec.patch
- CVE-2017-9023 : strongswan-5.0.0-5.5.2_asn1_choice.patch
Révisions associées
Application du correctif CVE-2017-9022
ref #20556
Application du correctif CVE-2017-9023
ref #20556
Application du correctif CVE-2017-9022 : Insufficient Input Validation in gmp Plugin
ref #20556
Application du correctif CVE-2017-9023 : asn1-parser: Fix CHOICE parsing
ref #20556
Historique
#1 Mis à jour par Scrum Master il y a presque 7 ans
- Statut changé de Nouveau à En cours
#2 Mis à jour par Scrum Master il y a presque 7 ans
- Assigné à mis à Fabrice Barconnière
#3 Mis à jour par Fabrice Barconnière il y a presque 7 ans
- % réalisé changé de 0 à 50
Les patch ont été refaits avec quilt car ils ne passaient pas.
#4 Mis à jour par Fabrice Barconnière il y a presque 7 ans
Build des paquet en unstable pour tests
libstrongswan (5.0.4-9) (root) strongswan (5.0.4-9) (root) strongswan-ike (5.0.4-9) (root) strongswan-starter (5.0.4-9) (root)
#5 Mis à jour par Fabrice Barconnière il y a presque 7 ans
- % réalisé changé de 50 à 100
Tests sur de tunnels OK :
- Sphynx 2.4.2 <==> Amon 2.6.1
- Sphynx 2.4.2 <==> Amon 2.4.2
- à diffuser
- journaux + annonce quand la nouvelle sera publique
#6 Mis à jour par Fabrice Barconnière il y a presque 7 ans
- % réalisé changé de 100 à 90
- Restant à faire (heures) changé de 2.0 à 1.0
maj strongswan amon 2.4.2 suite CVE sur 0580542Z (académie de Dijon).
Publier le 30 mai (le jour de l'annonce chez strongSwan).
#7 Mis à jour par Fabrice Barconnière il y a presque 7 ans
- Statut changé de En cours à Résolu
- % réalisé changé de 90 à 100
- Privée changé de Oui à Non
- Restant à faire (heures) changé de 1.0 à 0.0
- Synchro dépôts
- Journaux
- Annonce
- Mails
#8 Mis à jour par Fabrice Barconnière il y a presque 7 ans
- Statut changé de Résolu à Fermé