Merge version 1.4.4.11-2+rpi1 and 1.4.4.11-2+deb11u1 to produce 1.4.4.11-2+rpi1+deb11u1 bullseye-staging archive/raspbian/1.4.4.11-2+rpi1+deb11u1 raspbian/1.4.4.11-2+rpi1+deb11u1
authorRaspbian automatic forward porter <root@raspbian.org>
Tue, 21 Jan 2025 17:58:36 +0000 (17:58 +0000)
committerRaspbian automatic forward porter <root@raspbian.org>
Tue, 21 Jan 2025 17:58:36 +0000 (17:58 +0000)
1  2 
debian/changelog

index 980410d18f4ae79e5461beb21c9ccbc7a4c7a0dd,f6893c1f6e8a136c72e0c871d46e2a9f36d3b889..b10996a4df1ba48078dd39b24f135594285720ae
@@@ -1,9 -1,24 +1,31 @@@
- 389-ds-base (1.4.4.11-2+rpi1) bullseye-staging; urgency=medium
++389-ds-base (1.4.4.11-2+rpi1+deb11u1) bullseye-staging; urgency=medium
 +
 +  [changes brought forward from 1.4.0.19-2+rpi1 by Peter Michael Green <plugwash@raspbian.org> at Thu, 27 Dec 2018 01:27:25 +0000]
 +  * Add -latomic to LDFLAGS on armhf too.
 +
-  -- Raspbian forward porter <root@raspbian.org>  Fri, 28 May 2021 06:17:09 +0000
++ -- Raspbian forward porter <root@raspbian.org>  Tue, 21 Jan 2025 17:58:36 +0000
++
+ 389-ds-base (1.4.4.11-2+deb11u1) bullseye-security; urgency=medium
+   * Non-maintainer upload by the LTS team.
+   * Backport security patches from the upstream.
+     - CVE-2021-3652: Locked crypt accounts on import may allow any password.
+     - CVE-2021-4091: Double-free of the virtual attribute context in
+       persistent search, forcing the server to behave unexpectedly, and crash.
+     - CVE-2022-0918: Denial of service triggered by specially crafted
+       unauthenticated message crashing the server.
+     - CVE-2022-0996: User with an expired password can still login with full
+       privileges.
+     - CVE-2022-2850: Crash while managing invalid cookie causing denial of
+       service.
+     - CVE-2024-2199 and CVE-2024-8445: Crash when modifying userPassword using
+       malformed input.
+     - CVE-2024-3657: Failure on the directory server with specially crafted
+       LDAP query leading to denial of service.
+     - CVE-2024-5953: Denial of service while attempting to log in with
+       a user with a malformed hash in their password.
+  -- Andrej Shadura <andrewsh@debian.org>  Sun, 19 Jan 2025 13:30:31 +0100
  
  389-ds-base (1.4.4.11-2) unstable; urgency=medium