add bug numbers known to be closed by new upstream version
[debian/gzip] / debian / changelog
index 4168e4c13533cf397c1470438686009bc99c9cd6..148f4e447099a71ace415f987907ea4d8258611d 100644 (file)
@@ -1,8 +1,29 @@
-gzip (1.3.12-8) UNRELEASED; urgency=low
+gzip (1.4-1) UNRELEASED; urgency=low
+
+  * new upstream version, closes: #627121, #633927
+  * add Vcs entries to control file
+  * patch zless LESSOPEN definition to allow handling of gunzip data on STDIN,
+    closes: #248302
+  * Build using mingw-w64 instead of mingw32, closes: #623428
+  * update to current policy, source package formats, etc
+
+ -- Bdale Garbee <bdale@gag.com>  Wed, 20 Apr 2011 01:48:46 -0600
+
+gzip (1.3.12-9) unstable; urgency=high
+
+  * fix applied for CVE-2010-0001 which identified an integer underflow when 
+    decompressing files that are compressed using the LZW algorithm. This 
+    could lead to the execution of arbitrary code when trying to decompress 
+    a crafted LZW compressed gzip archive.
+  * switch to using dh_lintian for override delivery
+
+ -- Bdale Garbee <bdale@gag.com>  Thu, 21 Jan 2010 07:38:41 +1300
+
+gzip (1.3.12-8) unstable; urgency=low
 
   * Add Carl Worth as an uploader.
   * Fix "-f -" to work with zgrep, closes: #168606 
-  * Avoid creating undersized hufts table, closes #507263 
+  * Avoid creating undersized hufts table, closes: #507263 
 
  -- Carl Worth <cworth@cworth.org>  Fri, 27 Feb 2009 12:54:37 -0800