Merge pdns (4.1.6-3+deb10u1) import into refs/heads/workingbranch

[PATCH 1/2] Raise an exception on invalid hex content in unknown records

Otherwise we can end up reading uninitialised memory from the stack,
possibly leaking information.
This is only an issue if the content is read from an untrusted source
and can be passed back to an attacker.

Gbp-Pq: Name CVE-2020-17482.patch

[PATCH] adjust gpgsql schema for advisory 2019-06

Gbp-Pq: Name CVE-2019-10203.patch

CVE-2019-10163-4.1.8-busyloop

Gbp-Pq: Name CVE-2019-10163-4.1.8-busyloop.patch

CVE-2019-10162-4.1.8-invalidrecords

Gbp-Pq: Name CVE-2019-10162-4.1.8-invalidrecords.patch

Insufficient validation in the HTTP remote backend

Origin: upstream, https://downloads.powerdns.com/patches/2019-03/CVE-2019-3871-auth-4.1.6.patch
Bug: https://github.com/PowerDNS/pdns/issues/7573
Bug-Debian: https://bugs.debian.org/924966
Bug-Debian-Security: https://security-tracker.debian.org/tracker/CVE-2019-3871
Forwarded: not-needed
Reviewed-by: Salvatore Bonaccorso <carnil@debian.org>
Last-Update: 2019-03-29
Applied-Upstream: 4.1.7

Gbp-Pq: Name CVE-2019-3871-auth-4.1.6.patch

pdns (4.1.6-3+deb10u1) buster; urgency=medium

  * Apply upstream patches to fix CVE-2019-10203.
    To actually fix this problem in existing installations, the newly
    supplied schema file 4.1.10_to_4.1.11.schema.pgsql.sql has to be
    manually applied to the backing PostgreSQL database. (Closes: #970729)
  * Apply upstream patches to fix CVE-2020-17482 (Closes: #970737)

[dgit import unpatched pdns 4.1.6-3+deb10u1]

Import pdns_4.1.6-3+deb10u1.debian.tar.xz

[dgit import tarball pdns 4.1.6-3+deb10u1 pdns_4.1.6-3+deb10u1.debian.tar.xz]

Merge pdns (4.1.6-3) import into refs/heads/workingbranch

CVE-2019-10163-4.1.8-busyloop

Gbp-Pq: Name CVE-2019-10163-4.1.8-busyloop.patch

CVE-2019-10162-4.1.8-invalidrecords

Gbp-Pq: Name CVE-2019-10162-4.1.8-invalidrecords.patch

CVE-2019-3871-auth-4.1.6

Gbp-Pq: Name CVE-2019-3871-auth-4.1.6.patch

pdns (4.1.6-3) unstable; urgency=medium

  * Fix Denial of service via crafted zone records (CVE-2019-10162)
    using patch from upstream.
  * Fix Denial of service via NOTIFY packets (CVE-2019-10163)
    using patch from upstream.

[dgit import unpatched pdns 4.1.6-3]

Import pdns_4.1.6-3.debian.tar.xz

[dgit import tarball pdns 4.1.6-3 pdns_4.1.6-3.debian.tar.xz]

Merge pdns (4.1.6-2) import into refs/heads/workingbranch

CVE-2019-3871-auth-4.1.6

Gbp-Pq: Name CVE-2019-3871-auth-4.1.6.patch

pdns (4.1.6-2) unstable; urgency=high

  [ Salvatore Bonaccorso ]
  * Insufficient validation in the HTTP remote backend (CVE-2019-3871)
    (Closes: #924966)

[dgit import unpatched pdns 4.1.6-2]

Import pdns_4.1.6-2.debian.tar.xz

[dgit import tarball pdns 4.1.6-2 pdns_4.1.6-2.debian.tar.xz]

Import pdns_4.1.6.orig.tar.bz2

[dgit import orig pdns_4.1.6.orig.tar.bz2]

Merge pdns (4.1.6-1) import into refs/heads/workingbranch

pdns (4.1.6-1) unstable; urgency=medium

  * New upstream version 4.1.6

[dgit import unpatched pdns 4.1.6-1]

Import pdns_4.1.6-1.debian.tar.xz

[dgit import tarball pdns 4.1.6-1 pdns_4.1.6-1.debian.tar.xz]

Merge pdns (4.1.5-1) import into refs/heads/workingbranch

pdns (4.1.5-1) unstable; urgency=medium

  * Cleanup insserv.d and resolvconf hooks that we used to install
  * New upstream version 4.1.5 including fixes for CVE-2018-10851,
    CVE-2018-14626 (Closes: #913163).

[dgit import unpatched pdns 4.1.5-1]

Import pdns_4.1.5.orig.tar.bz2

[dgit import orig pdns_4.1.5.orig.tar.bz2]

Import pdns_4.1.5-1.debian.tar.xz

[dgit import tarball pdns 4.1.5-1 pdns_4.1.5-1.debian.tar.xz]

Merge pdns (4.1.4-1) import into refs/heads/workingbranch

pdns (4.1.4-1) unstable; urgency=medium

  * New upstream version 4.1.4

[dgit import unpatched pdns 4.1.4-1]

Import pdns_4.1.4.orig.tar.bz2

[dgit import orig pdns_4.1.4.orig.tar.bz2]

Import pdns_4.1.4-1.debian.tar.xz

[dgit import tarball pdns 4.1.4-1 pdns_4.1.4-1.debian.tar.xz]

Merge pdns (4.1.3-5) import into refs/heads/workingbranch

pdns (4.1.3-5) unstable; urgency=medium

  * Tests: cleanup leftovers

[dgit import unpatched pdns 4.1.3-5]

Import pdns_4.1.3-5.debian.tar.xz

[dgit import tarball pdns 4.1.3-5 pdns_4.1.3-5.debian.tar.xz]

Merge pdns (4.1.3-1) import into refs/heads/workingbranch

Import pdns_4.1.3.orig.tar.bz2

[dgit import orig pdns_4.1.3.orig.tar.bz2]

pdns (4.1.3-1) unstable; urgency=medium

  * New upstream version 4.1.3

[dgit import unpatched pdns 4.1.3-1]

Import pdns_4.1.3-1.debian.tar.xz

[dgit import tarball pdns 4.1.3-1 pdns_4.1.3-1.debian.tar.xz]

Merge pdns (4.1.2-1) import into refs/heads/workingbranch

pdns (4.1.2-1) unstable; urgency=medium

  * New upstream version 4.1.2
  * Includes fix for CVE-2018-1046 in dnsreplay. (Closes: #898255)

[dgit import unpatched pdns 4.1.2-1]

Import pdns_4.1.2.orig.tar.bz2

[dgit import orig pdns_4.1.2.orig.tar.bz2]

Import pdns_4.1.2-1.debian.tar.xz

[dgit import tarball pdns 4.1.2-1 pdns_4.1.2-1.debian.tar.xz]

Merge pdns (4.1.1-1) import into refs/heads/workingbranch

pdns (4.1.1-1) unstable; urgency=medium

  * Replace obsolete priority extra with optional
  * New upstream version 4.1.1

[dgit import unpatched pdns 4.1.1-1]

Import pdns_4.1.1.orig.tar.bz2

[dgit import orig pdns_4.1.1.orig.tar.bz2]

Import pdns_4.1.1-1.debian.tar.xz

[dgit import tarball pdns 4.1.1-1 pdns_4.1.1-1.debian.tar.xz]

Merge pdns (4.1.0-2) import into refs/heads/workingbranch

pdns (4.1.0-2) unstable; urgency=medium

  * Update Maintainer: as alioth is going away
  * Update Vcs-* URLs to point to salsa.debian.org
  * Bump Standards-Version to 4.1.3 (no changes)

[dgit import unpatched pdns 4.1.0-2]

Import pdns_4.1.0-2.debian.tar.xz

[dgit import tarball pdns 4.1.0-2 pdns_4.1.0-2.debian.tar.xz]

Merge pdns (4.1.0-1) import into refs/heads/workingbranch

Import pdns_4.1.0.orig.tar.bz2

[dgit import orig pdns_4.1.0.orig.tar.bz2]

pdns (4.1.0-1) unstable; urgency=medium

  * New upstream version 4.1.0, upload to unstable.
  * Update dbconfig-common schema definitions.
  * Remove libbotan1.10-dev dependency, upstream has dropped support.
  * Remove obsolete --with-pgsql-includes configure argument.
  * Run make check at build time.

[dgit import unpatched pdns 4.1.0-1]

Import pdns_4.1.0-1.debian.tar.xz

[dgit import tarball pdns 4.1.0-1 pdns_4.1.0-1.debian.tar.xz]

pdns (4.0.4-2) unstable; urgency=medium

  * Build with libsodium to support DNSSEC algo 15 (Closes: #867517)

[dgit import unpatched pdns 4.0.4-2]

Import pdns_4.0.4-2.debian.tar.xz

[dgit import tarball pdns 4.0.4-2 pdns_4.0.4-2.debian.tar.xz]

Import pdns_4.0.4.orig.tar.bz2

[dgit import orig pdns_4.0.4.orig.tar.bz2]