v3.7: add various

2 files changed, 131 insertions, 2 deletions

diff --git a/v3.7/community.yaml b/v3.7/community.yaml
index 12019f0..d430656 100644
--- a/v3.7/community.yaml
+++ b/v3.7/community.yaml
@@ -203,6 +203,10 @@ packages:
   - pkg:
       name: openjdk8
       secfixes:
+        8.212.04-r0:
+          - CVE-2019-2602
+          - CVE-2019-2684
+          - CVE-2019-2698
         8.201.08-r0:
           - CVE-2019-2422
           - CVE-2019-2426
@@ -243,6 +247,9 @@ packages:
   - pkg:
       name: pdns
       secfixes:
+        4.0.8-r0:
+          - CVE-2019-10162
+          - CVE-2019-10163
         4.0.7-r0:
           - CVE-2019-3871
         4.0.6-r0:
@@ -272,8 +279,35 @@ packages:
   - pkg:
       name: php7
       secfixes:
-        7.1.17-r0:
+        7.1.29-r0:
+          - CVE-2019-11034
+          - CVE-2019-11035
+          - CVE-2019-11036
+          - CVE-2019-9637
+          - CVE-2019-9638
+          - CVE-2019-9639
+          - CVE-2019-9640
+          - CVE-2019-9641
+          - CVE-2019-6977
+          - CVE-2018-20783
+          - CVE-2018-19935
+          - CVE-2018-19518
+          - CVE-2018-19396
+          - CVE-2018-19395
+          - CVE-2018-17082
+          - CVE-2018-15132
+          - CVE-2018-14884
+          - CVE-2018-14883
+          - CVE-2018-14851
+          - CVE-2018-7584
           - CVE-2018-5712
+          - CVE-2016-10166
+        7.1.17-r0:
+          - CVE-2018-10549
+          - CVE-2018-10548
+          - CVE-2018-10547
+          - CVE-2018-10546
+          - CVE-2018-10545
         7.1.15-r0:
           - CVE-2018-7584
         7.1.13-r0:
diff --git a/v3.7/main.yaml b/v3.7/main.yaml
index 7ff80f0..8ae96f3 100644
--- a/v3.7/main.yaml
+++ b/v3.7/main.yaml
@@ -69,6 +69,11 @@ packages:
   - pkg:
       name: bind
       secfixes:
+        9.11.8-r0:
+          - CVE-2019-6471
+        9.11.6_p1-r0:
+          - CVE-2018-5743
+          - CVE-2019-6467
         9.11.5_p4-r0:
           - CVE-2019-6465
           - CVE-2018-5745
@@ -109,6 +114,8 @@ packages:
   - pkg:
       name: bzip2
       secfixes:
+        1.0.6-r7:
+        - CVE-2019-12900
         1.0.6-r5:
         - CVE-2016-3189
   - pkg:
@@ -221,6 +228,11 @@ packages:
         2.1.26-r7:
         - CVE-2013-4122
   - pkg:
+      name: dbus
+      secfixes:
+        1.10.28-r0:
+        - CVE-2019-12749
+  - pkg:
       name: dnsmasq
       secfixes:
         2.78-r2:
@@ -259,8 +271,10 @@ packages:
   - pkg:
       name: expat
       secfixes:
+        2.2.7-r0:
+        - CVE-2018-20843
         2.2.0-r1:
-          - CVE-2017-9233
+        - CVE-2017-9233
   - pkg:
       name: ffmpeg
       secfixes:
@@ -278,6 +292,12 @@ packages:
           - CVE-2017-14223
           - CVE-2017-14225
   - pkg:
+      name: freeradius
+      secfixes:
+        3.0.15-r4:
+          - CVE-2019-11234
+          - CVE-2019-11235
+  - pkg:
       name: freetype
       secfixes:
         2.8.1-r3:
@@ -356,6 +376,11 @@ packages:
         3.6.11-r0:
         - CVE-2018-20683
   - pkg:
+      name: glib
+      secfixes:
+        2.54.2-r1:
+        - CVE-2019-12450
+  - pkg:
       name: gnupg
       secfixes:
         2.2.3-r1:
@@ -394,6 +419,8 @@ packages:
   - pkg:
       name: heimdal
       secfixes:
+        7.4.0-r3:
+          - CVE-2018-16860
         7.4.0-r2:
           - CVE-2017-17439
         7.4.0-r0:
@@ -401,6 +428,10 @@ packages:
   - pkg:
       name: hostapd
       secfixes:
+        2.6-r5:
+          - CVE-2019-9496
+        2.6-r4:
+          - CVE-2019-11555
         2.6-r2:
           - CVE-2017-13077
           - CVE-2017-13078
@@ -434,6 +465,8 @@ packages:
   - pkg:
       name: irssi
       secfixes:
+        1.0.8-r0:
+          - CVE-2019-13045
         1.0.3-r0:
           - CVE-2017-9468
           - CVE-2017-9469
@@ -588,6 +621,13 @@ packages:
           - CVE-2017-6419
           - CVE-2017-11423
   - pkg:
+      name: libpng
+      secfixes:
+        1.6.37-r0:
+          - CVE-2019-7317
+          - CVE-2018-14048
+          - CVE-2018-14550
+  - pkg:
       name: libraw
       secfixes:
         0.18.6-r0:
@@ -643,6 +683,14 @@ packages:
         4.12-r1:
           - CVE-2017-10790
   - pkg:
+      name: libvirt
+      secfixes:
+        5.5.0-r0:
+          - CVE-2019-10161
+          - CVE-2019-10166
+          - CVE-2019-10167
+          - CVE-2019-10168
+  - pkg:
       name: libvncserver
       secfixes:
         0.9.11-r2:
@@ -712,6 +760,11 @@ packages:
         1.1.29-r1:
         - CVE-2017-5029
   - pkg:
+      name: lua5.3
+      secfixes:
+        5.3.5-r0:
+        - CVE-2019-6706
+  - pkg:
       name: lxc
       secfixes:
         2.1.1-r3:
@@ -725,6 +778,9 @@ packages:
   - pkg:
       name: mariadb
       secfixes:
+        10.1.40-r0:
+          - CVE-2019-2614
+          - CVE-2019-2627
         10.1.38-r0:
           - CVE-2019-2537
           - CVE-2019-2529
@@ -790,6 +846,12 @@ packages:
         4.5.2-r0:
         - CVE-2018-1000132
   - pkg:
+      name: monit
+      secfixes:
+        5.24.0-r2:
+          - CVE-2019-11454
+          - CVE-2019-11455
+  - pkg:
       name: mosquitto
       secfixes:
         1.4.15-r0:
@@ -987,6 +1049,11 @@ packages:
         2.7.5-r2:
           - CVE-2018-6951
   - pkg:
+      name: patchwork
+      secfixes:
+        1.1.3-r1:
+          - CVE-2019-13122
+  - pkg:
       name: pcre
       secfixes:
         8.40-r2:
@@ -995,6 +1062,11 @@ packages:
         - CVE-2017-11164
         - CVE-2017-16231
   - pkg:
+      name: perl-email-address
+      secfixes:
+        1.912-r0:
+          - CVE-2018-12558
+  - pkg:
       name: perl
       secfixes:
         5.26.3-r0:
@@ -1019,6 +1091,11 @@ packages:
   - pkg:
       name: postgresql
       secfixes:
+        10.9-r0:
+        - CVE-2019-10164
+        10.8-r0:
+        - CVE-2019-10129
+        - CVE-2019-10130
         10.5-r0:
         - CVE-2018-10915
         - CVE-2018-10925
@@ -1069,6 +1146,8 @@ packages:
           - CVE-2019-3498
         1.11-20-r0:
           - CVE-2019-6975
+        1.11.21-r0:
+          - CVE-2019-12308
   - pkg:
       name: py-openssl
       secfixes:
@@ -1153,6 +1232,13 @@ packages:
   - pkg:
       name: ruby
       secfixes:
+        2.4.6-r0:
+          - CVE-2019-8320
+          - CVE-2019-8321
+          - CVE-2019-8322
+          - CVE-2019-8323
+          - CVE-2019-8324
+          - CVE-2019-8325
         2.4.5-r0:
           - CVE-2018-16395
           - CVE-2018-16396
@@ -1399,6 +1485,8 @@ packages:
   - pkg:
       name: vim
       secfixes:
+        8.0.1359-r2:
+          - CVE-2019-12735
         8.0.0329-r0:
           - CVE-2017-5953
         8.0.0056-r0:
@@ -1450,6 +1538,8 @@ packages:
   - pkg:
       name: wpa_supplicant
       secfixes:
+        2.6-r10:
+          - CVE-2019-11555
         2.6-r9:
           - CVE-2018-14526
         2.6-r7:
@@ -1585,6 +1675,11 @@ packages:
           - CVE-2018-19965 XSA-279
           - CVE-2018-19966 XSA-280
           - CVE-2018-19967 XSA-282
+        4.9.4-r1:
+          - CVE-2018-12126 XSA-297
+          - CVE-2018-12127 XSA-297
+          - CVE-2018-12130 XSA-297
+          - CVE-2019-11091 XSA-297
   - pkg:
       name: xorg-server
       secfixes: