v3.7: various

2 files changed, 109 insertions, 0 deletions

diff --git a/v3.7/community.yaml b/v3.7/community.yaml
index 744fb42..0fba452 100644
--- a/v3.7/community.yaml
+++ b/v3.7/community.yaml
@@ -47,6 +47,8 @@ packages:
   - pkg:
       name: firefox-esr
       secfixes:
+        52.8.1-r0:
+          - CVE-2018-6126
         52.6.0-r0:
           - CVE-2018-5089
           - CVE-2018-5091
@@ -226,6 +228,11 @@ packages:
         3.0.2-r0:
         - CVE-2017-5930
   - pkg:
+      name: prosody
+      secfixes:
+        0.10.2-r0:
+        - CVE-2018-10847
+  - pkg:
       name: quassel
       secfixes:
         0.12.5.-r0:
diff --git a/v3.7/main.yaml b/v3.7/main.yaml
index 7dfbd9b..6e7572a 100644
--- a/v3.7/main.yaml
+++ b/v3.7/main.yaml
@@ -77,6 +77,11 @@ packages:
         1.0.6-r5:
         - CVE-2016-3189
   - pkg:
+      name: cgit
+      secfixes:
+        1.1-r3:
+        - CVE-2018-14912
+  - pkg:
       name: clamav
       secfixes:
         0.99.4-r0:
@@ -90,6 +95,8 @@ packages:
   - pkg:
       name: curl
       secfixes:
+        7.61.0-r0:
+          - CVE-2018-0500
         7.60.0-r0:
           - CVE-2018-1000300
           - CVE-2018-1000301
@@ -200,6 +207,11 @@ packages:
           - CVE-2017-8105
           - CVE-2017-8287
   - pkg:
+      name: fuse
+      secfixes:
+        2.9.8-r0:
+        - CVE-2018-10906
+  - pkg:
       name: gdk-pixbuf
       secfixes:
         2.36.6-r1:
@@ -228,6 +240,13 @@ packages:
         2.2.3-r1:
           - CVE-2018-12020
   - pkg:
+      name: gnupg1
+      secfixes:
+        1.4.23-r0:
+          - CVE-2017-7526
+        1.4.22-r1:
+          - CVE-2018-12020
+  - pkg:
       name: gnutls
       secfixes:
         3.5.13-r0:
@@ -317,6 +336,11 @@ packages:
         1.5-r5:
           - CVE-2016-4074
   - pkg:
+      name: kamailio
+      secfixes:
+        5.1.4-r0:
+        - CVE-2018-14767
+  - pkg:
       name: lame
       secfixes:
         3.100-r0:
@@ -357,6 +381,11 @@ packages:
         - CVE-2016-10196
         - CVE-2016-10197
   - pkg:
+      name: libgcrypt
+      secfixes:
+        1.8.3-r0:
+        - CVE-2018-0495
+  - pkg:
       name: libgit2
       secfixes:
         0.25.1-r0:
@@ -431,12 +460,18 @@ packages:
   - pkg:
       name: libvncserver
       secfixes:
+        0.9.11-r2:
+          - CVE-2018-7225
         0.9.11-r0:
           - CVE-2016-9941
           - CVE-2016-9942
   - pkg:
       name: libvorbis
       secfixes:
+        1.3.6-r1:
+        - CVE-2018-10392
+        1.3.6-r0:
+        - CVE-2018-5146
         1.3.5-r4:
         - CVE-2017-14632
         - CVE-2017-14633
@@ -477,6 +512,12 @@ packages:
         1.1.29-r1:
           - CVE-2017-5029
   - pkg:
+      name: lxc
+      secfixes:
+        2.1.1-r3:
+        - CVE-2018-6556
+#
+  - pkg:
       name: lxterminal
       secfixes:
         0.3.0-r1:
@@ -510,6 +551,11 @@ packages:
           - CVE-2017-3317
           - CVE-2017-3318
   - pkg:
+      name: mercurial
+      secfixes:
+        4.5.2-r0:
+        - CVE-2018-1000132
+  - pkg:
       name: mosquitto
       secfixes:
         1.4.15-r0:
@@ -522,6 +568,13 @@ packages:
   - pkg:
       name: mupdf
       secfixes:
+        1.13-r0:
+        - CVE-2018-1000051
+        - CVE-2018-6544
+        - CVE-2018-6192
+        - CVE-2018-6187
+        - CVE-2018-5686
+        - CVE-2017-17858
         1.11-r1:
         - CVE-2017-6060
         1.10a-r2:
@@ -534,6 +587,22 @@ packages:
         1.1.15-r4:
           - CVE-2016-8859
   - pkg:
+      name: mutt
+      secfixes:
+        1.10.1-r0:
+        - CVE-2018-14349
+        - CVE-2018-14350
+        - CVE-2018-14351
+        - CVE-2018-14352
+        - CVE-2018-14353
+        - CVE-2018-14354
+        - CVE-2018-14355
+        - CVE-2018-14356
+        - CVE-2018-14357
+        - CVE-2018-14358
+        - CVE-2018-14359
+        - CVE-2018-14362
+  - pkg:
       name: ncurses
       secfixes:
         6.0_p20171125-r0:
@@ -631,9 +700,17 @@ packages:
           - CVE-2017-3738
           - CVE-2018-0733
           - CVE-2018-0739
+        1.0.2o-r1:
+          - CVE-2018-0732
+          - CVE-2018-0737
   - pkg:
       name: p7zip
       secfixes:
+        16.02-r3:
+        - CVE-2018-5996
+        - CVE-2018-10115
+        16.02-r2:
+        - CVE-2017-17969
         16.02-r1:
         - CVE-2016-9296
   - pkg:
@@ -664,6 +741,9 @@ packages:
   - pkg:
       name: postgresql
       secfixes:
+        10.5-r0:
+        - CVE-2018-10915
+        - CVE-2018-10925
         10.4-r0:
         - CVE-2018-1115
         10.3-r0:
@@ -697,6 +777,8 @@ packages:
           - CVE-2018-6188
           - CVE-2018-7536
           - CVE-2018-7537
+        1.11.15-r0:
+          - CVE-2018-14574
   - pkg:
       name: qemu
       secfixes:
@@ -732,6 +814,12 @@ packages:
         1.1.1-r0:
           - CVE-2017-5495
   - pkg:
+      name: redis
+      secfixes:
+        4.0.10-r0:
+        - CVE-2018-11218
+        - CVE-2018-11219
+  - pkg:
       name: rpcbind
       secfixes:
         0.2.4-r0:
@@ -894,6 +982,11 @@ packages:
   - pkg:
       name: tiff
       secfixes:
+        4.0.9-r5:
+          - CVE-2017-9935
+          - CVE-2017-11613
+          - CVE-2017-17095
+          - CVE-2018-10963
         4.0.9-r4:
           - CVE-2018-8905
         4.0.9-r3:
@@ -1097,6 +1190,9 @@ packages:
           - CVE-2018-8897  XSA-260
           - CVE-2018-10982 XSA-261
           - CVE-2018-10981 XSA-262
+        4.9.2-r3:
+          - CVE-2018-3639 XSA-263
+          - CVE-2018-3665 XSA-267
   - pkg:
       name: xorg-server
       secfixes:
@@ -1116,6 +1212,12 @@ packages:
           - CVE-2017-13721
           - CVE-2017-13723
   - pkg:
+      name: znc
+      secfixes:
+        1.7.1-r0:
+        - CVE-2018-14055
+        - CVE-2018-14056
+  - pkg:
       name: zsh
       secfixes:
         5.4.2-r1: