debian/changelog

   1 libyaml (0.1.6-3) unstable; urgency=high
   2
   3   * debian/patches/CVE-2014-9130.patch: Fix CVE-2014-9130 assertion
   4     failure caused by wrapped strings.  (Closes: #771366)
   5   * Bump Standards-Version to 3.9.6 (no changes needed).
   6
   7  -- Anders Kaseorg <andersk@mit.edu>  Fri, 28 Nov 2014 22:05:10 -0500
   8
   9 libyaml (0.1.6-2) unstable; urgency=medium
  10
  11   * Move doxygen from Build-Depends to Build-Depends-Indep.
  12
  13  -- Anders Kaseorg <andersk@mit.edu>  Tue, 19 Aug 2014 21:56:25 -0400
  14
  15 libyaml (0.1.6-1) unstable; urgency=medium
  16
  17   * New upstream version 0.1.6.
  18     + Fix CVE-2013-6393: heap-based buffer overflow when parsing YAML
  19       tags.
  20     + Fix CVE-2014-2525: heap-based buffer overflow in
  21       yaml_parser_scan_uri_escapes.
  22   * Drop upstreamed patches.
  23   * Run tests at build time.
  24   * Bump Standards-Version to 3.9.5 (no changes needed).
  25   * Use dh-autoreconf.  (Closes: #745078)
  26   * Use dh-buildinfo.
  27   * Add libyaml-doc package for Doxygen-generated API documentation and
  28     examples.  (Closes: #696821)
  29   * Acknowledge NMUs.
  30
  31  -- Anders Kaseorg <andersk@mit.edu>  Tue, 19 Aug 2014 00:03:53 -0400
  32
  33 libyaml (0.1.4-3.2) unstable; urgency=high
  34
  35   * Non-maintainer upload by the Security Team.
  36   * Add CVE-2014-2525.patch patch.
  37     CVE-2014-2525: Fixes heap overflow in yaml_parser_scan_uri_escapes.
  38     The heap overflow is caused by not properly expanding a string before
  39     writing to it in function yaml_parser_scan_uri_escapes in scanner.c.
  40     (Closes: #742732)
  41
  42  -- Salvatore Bonaccorso <carnil@debian.org>  Thu, 27 Mar 2014 06:22:25 +0100
  43
  44 libyaml (0.1.4-3.1) unstable; urgency=medium
  45
  46   * Non-maintainer upload.
  47   * Drop libyaml-indent-column-overflow-v2.patch patch.
  48     This patch causes additional regressions on simple YAML files.
  49   * Add libyaml-guard-against-overflows-in-indent-and-flow_level.patch patch.
  50     Add upstream's patch to guard against overflows in indent and
  51     flow_level. (Closes: #738587)
  52
  53  -- Salvatore Bonaccorso <carnil@debian.org>  Thu, 13 Feb 2014 07:51:58 +0100
  54
  55 libyaml (0.1.4-3) unstable; urgency=high
  56
  57   * Fix CVE-2013-6393: heap-based buffer overflow when parsing YAML tags.
  58     (Closes: #737076)
  59
  60  -- Anders Kaseorg <andersk@mit.edu>  Wed, 29 Jan 2014 20:11:48 -0500
  61
  62 libyaml (0.1.4-2) unstable; urgency=low
  63
  64   * Remove extra libyaml-0.so symlink from libyaml-dev.
  65   * Bump Debhelper compat level to 9.
  66   * Support multiarch.  (Closes: #653748) (LP: #905630)
  67   * Use 3.0 (quilt) source format.
  68
  69  -- Anders Kaseorg <andersk@mit.edu>  Fri, 30 Dec 2011 17:14:52 -0500
  70
  71 libyaml (0.1.4-1) unstable; urgency=low
  72
  73   * New upstream version 0.1.4.
  74     + Fixed a bug that prevented an empty mapping being used as a simple
  75       key.
  76     + Fixed pointer overflow when calculating the position of a potential
  77       simple key.
  78     + Added pkg-config support.  (Closes: #537834)
  79   * Remove unneded libyaml.la file.  (Closes: #622452)
  80   * Add libyaml-0-2-dbg package with debugging symbols.
  81     (Closes: #592747)
  82   * Bumped standards version to 3.9.2 without further change
  83
  84  -- Anders Kaseorg <andersk@mit.edu>  Mon, 30 May 2011 22:27:27 -0400
  85
  86 libyaml (0.1.3-1) unstable; urgency=low
  87
  88   * New upstream version 0.1.3.
  89     + This release fixes non-standard structure initialization and a
  90       streaming-related issue.
  91   * Bump priority from extra to optional.
  92
  93  -- Anders Kaseorg <andersk@mit.edu>  Sun, 04 Oct 2009 14:07:18 -0400
  94
  95 libyaml (0.1.2-1) unstable; urgency=low
  96
  97   * New upstream version 0.1.2.
  98     + Fixed grammar in error messages (from YAML::XS::LibYAML).
  99     + Rewritten whitespace detection in the scalar analyzer and block
 100       scalar writers (ported from PyYAML).
 101     + Fixed emitting folded scalars with trailing breaks; Forced emitting
 102       of a document end indicator when there is a possibility of ambiguous
 103       parsing.
 104
 105  -- Anders Kaseorg <andersk@mit.edu>  Mon, 29 Dec 2008 21:10:48 -0500
 106
 107 libyaml (0.1.1-1) unstable; urgency=low
 108
 109   * Initial release (Closes: #484381).
 110
 111  -- Anders Kaseorg <andersk@mit.edu>  Tue, 10 Jun 2008 02:37:34 -0400