Merge version 1:60.5.1-1+rpi1 and 1:60.6.1-1 to produce 1:60.6.1-1+rpi1
authorRaspbian automatic forward porter <root@raspbian.org>
Tue, 9 Apr 2019 08:00:56 +0000 (09:00 +0100)
committerRaspbian automatic forward porter <root@raspbian.org>
Tue, 9 Apr 2019 08:00:56 +0000 (09:00 +0100)
1  2 
debian/changelog
debian/patches/series
debian/rules

index 2ca7b65ecf92ee13f24935ec7a04a1fa19b370cf,d02a87fb4fbba782dc94a04d6b6f8e87b7861b01..1441c275e4b341e764a6e37f61234da1b7e61ef8
@@@ -1,18 -1,31 +1,47 @@@
- thunderbird (1:60.5.1-1+rpi1) buster-staging; urgency=medium
++thunderbird (1:60.6.1-1+rpi1) buster-staging; urgency=medium
 +
 +  [changes brought over from firefox-esr 60.3.0esr-1+rpi1 by Peter Michael Green <plugwash@raspbian.org> at Wed, 05 Dec 2018 06:56:52 +0000]
 +  * Hack broken rust target selection so it produces the right target
 +    on raspbian.
 +  * Fix clean target.
 +
 +  [changes introduced in 60.4.0-1+rpi1 by Peter Michael Green]
 +  * Further fixes to clean target (still not completely fixed :( ).
 +  * Add build-depends on clang-6.0 (to match libclang-6.0-dev)
 +
 +  [changes introduced in 1:60.5.1-1+rpi1 by Peter Michael Green]
 +  * further clean target tweaks.
 +
-  -- Peter Michael Green <plugwash@raspbian.org>  Tue, 26 Feb 2019 02:20:34 +0000
++ -- Raspbian forward porter <root@raspbian.org>  Tue, 09 Apr 2019 08:00:52 +0000
++
+ thunderbird (1:60.6.1-1) unstable; urgency=medium
+   [ intrigeri ]
+   * [2013645] d/rules: drop useless usage of dpkg-parsechangelog
+   [ Carsten Schoenert ]
+   * [daf1252] New upstream version 60.6.1
+     Fixed CVE issues in upstream version 60.6.0 (MFSA 2019-11)
+     CVE-2019-9790: Use-after-free when removing in-use DOM elements
+     CVE-2019-9791: Type inference is incorrect for constructors entered 
+                    through on-stack replacement with IonMonkey
+     CVE-2019-9792: IonMonkey leaks JS_OPTIMIZED_OUT magic value to script
+     CVE-2019-9793: Improper bounds checks when Spectre mitigations are disabled
+     CVE-2019-9794: Command line arguments not discarded during execution
+     CVE-2019-9795: Type-confusion in IonMonkey JIT compiler
+     CVE-2019-9796: Use-after-free with SMIL animation controller
+     CVE-2018-18506: Proxy Auto-Configuration file can define localhost access
+                     to be proxied
+     CVE-2019-9788: Memory safety bugs fixed in Firefox 66, Firefox ESR 60.6,
+                    and Thunderbird 60.6
+     Fixed CVE issues in upstream version 60.6.1 (MFSA 2019-12)
+     CVE-2019-9810: IonMonkey MArraySlice has incorrect alias information
+     CVE-2019-9813: Ionmonkey type confusion with __proto__ mutations
+   * [f88a505] rebuild patch queue from patch-queue branch
+     added patch:
+     fixes/Bug-1526744-find-dupes.py-Calculate-md5-by-chunk.patch
+  -- Carsten Schoenert <c.schoenert@t-online.de>  Wed, 27 Mar 2019 18:22:51 +0100
  
  thunderbird (1:60.5.1-1) unstable; urgency=medium
  
index bc83dcd5a5ddbeb7d70a99e3a1e29038ad59e6f7,044ef04ea983f4b5128dc51dba47e9e7fe608f49..7c130277fa177b33efd2a87e7535751d9ffec8a4
@@@ -37,4 -37,4 +37,5 @@@ fixes/Build-also-gdata-provider-as-xpi-
  porting-armel/Bug-1463035-Remove-MOZ_SIGNAL_TRAMPOLINE.-r-darchons.patch
  porting-armel/Avoid-using-vmrs-vmsr-on-armel.patch
  porting-powerpc/powerpc-Don-t-use-static-page-sizes-on-powerpc.patch
+ fixes/Bug-1526744-find-dupes.py-Calculate-md5-by-chunk.patch
 +raspbian-rust-triplet-hack.patch
diff --cc debian/rules
Simple merge