主要突出CVE请求

所以我们有很多需要CVE PCRE问题和一个git的问题,需要一个CVE(在这一点上我们已经发货一个更新,大多数这些请求超过一个月,和几个2 - 3个月大。Red Hat需要CVE的这些,其他供应商我肯定。我知道这是感恩节在美国现在,但是积压成为一个问题。可以给我许可横切分配CVE的这些问题吗?

Git:

http://seclists.org/oss-sec/2015/q4/37

要求10月5日,点击最近,仍然没有答案。

PCRE:

= = = = = =

https://blog.fuzzing-project.org/29-Heap-Overflow-in-PCRE.html

http://seclists.org/oss-sec/2015/q4/363

直升机从其他几个漏洞发现其他的人被固定在这个版本:https://bugs.exim.org/show_bug.cgi?id=1672堆溢出在compile_regexhttps://bugs.exim.org/show_bug.cgi?id=1515在compile_regex堆栈溢出https://bugs.exim.org/show_bug.cgi?id=1667堆溢出在compile_regex

= = = = = =

更PCRE:

= = = = = =

http://seclists.org/oss-sec/2015/q4/364

其他未派职务的问题已经开放CVE请求:https://bugs.exim.org/show_bug.cgi?id=1503- >http://www.openwall.com/lists/oss-security/2015/05/31/5https://bugs.exim.org/show_bug.cgi?id=1672- >http://www.openwall.com/lists/oss-security/2015/08/24/1https://bugs.exim.org/show_bug.cgi?id=1515- >http://www.openwall.com/lists/oss-security/2015/05/31/4https://bugs.exim.org/show_bug.cgi?id=1667- >http://www.openwall.com/lists/oss-security/2015/08/05/3
= = = = = =

- - -

- - -
Kurt Seifried——红帽产品安全——云
PGP A90B F995 7350 148 f 66高炉7554 160 d 4553 5 e26 7993
红帽产品安全联系: secalert@redhat.com