v3.9: multiple

2 files changed, 132 insertions, 0 deletions

diff --git a/v3.9/community.yaml b/v3.9/community.yaml
index 2a0faea..3c4cb64 100644
--- a/v3.9/community.yaml
+++ b/v3.9/community.yaml
@@ -35,6 +35,8 @@ packages:
   - pkg:
       name: drupal7
       secfixes:
+        7.67-r0:
+          - CVE-2019-11831
         7.62-r0:
           - CVE-2018-1000888
         7.59-r0:
@@ -49,6 +51,8 @@ packages:
   - pkg:
       name: exim
       secfixes:
+        4.92-r0:
+          - CVE-2019-10149
         4.91-r0:
           - CVE-2018-6789
         4.89-r5:
@@ -127,6 +131,8 @@ packages:
   - pkg:
       name: flatpak
       secfixes:
+        1.0.8-r0:
+          - CVE-2019-10063
         1.0.7-r0:
           - CVE-2019-5736
   - pkg:
@@ -182,6 +188,10 @@ packages:
   - pkg:
       name: imagemagick6
       secfixes:
+        6.9.10.44-r0:
+          - CVE-2019-11598
+          - CVE-2019-11597
+          - CVE-2019-11472
         6.9.10.39-r0:
           - CVE-2019-10649
           - CVE-2019-10650
@@ -333,6 +343,10 @@ packages:
   - pkg:
       name: openjdk8
       secfixes:
+        8.212.04-r0:
+          - CVE-2019-2602
+          - CVE-2019-2684
+          - CVE-2019-2698
         8.201.08-r0:
           - CVE-2019-2422
           - CVE-2019-2426
@@ -407,7 +421,11 @@ packages:
   - pkg:
       name: php7
       secfixes:
+        7.2.18-r0:
+          - CVE-2019-11036
         7.2.17-r0:
+          - CVE-2019-11034
+          - CVE-2019-11035
           - CVE-2019-9641
           - CVE-2019-9640
           - CVE-2019-9639
@@ -590,6 +608,15 @@ packages:
   - pkg:
       name: wireshark
       secfixes:
+        2.6.9-r0:
+          - CVE-2019-12295
+        2.6.8-r0:
+          - CVE-2019-10894
+          - CVE-2019-10895
+          - CVE-2019-10896
+          - CVE-2019-10899
+          - CVE-2019-10901
+          - CVE-2019-10903
         2.6.7-r0:
           - CVE-2019-9208
           - CVE-2019-9209
@@ -744,6 +771,8 @@ packages:
   - pkg:
       name: znc
       secfixes:
+        1.7.1-r3:
+        - CVE-2019-9917
         1.7.1-r0:
         - CVE-2018-14055
         - CVE-2018-14056
diff --git a/v3.9/main.yaml b/v3.9/main.yaml
index 5466a10..d56f121 100644
--- a/v3.9/main.yaml
+++ b/v3.9/main.yaml
@@ -65,6 +65,9 @@ packages:
   - pkg:
       name: bind
       secfixes:
+        9.12.4_p1-r0:
+          - CVE-2018-5743
+          - CVE-2019-6467
         9.12.3_p4-r0:
           - CVE-2019-6465
           - CVE-2018-5745
@@ -170,6 +173,9 @@ packages:
   - pkg:
       name: curl
       secfixes:
+        7.64.0-r2:
+          - CVE-2019-5435
+          - CVE-2019-5436
         7.64.0-r0:
           - CVE-2018-16980
           - CVE-2019-3822
@@ -252,6 +258,10 @@ packages:
   - pkg:
       name: dovecot
       secfixes:
+        2.3.6-r0:
+          - CVE-2019-11499
+          - CVE-2019-11494
+          - CVE-2019-10691
         2.3.5.1-r0:
           - CVE-2019-7524
         2.3.4.1-r0:
@@ -277,11 +287,25 @@ packages:
         2.2.0-r1:
           - CVE-2017-9233
   - pkg:
+      name: file
+      secfixes:
+        5.36-r0:
+        - CVE-2019-8904
+        - CVE-2019-8905
+        - CVE-2019-8906
+        - CVE-2019-8907
+  - pkg:
       name: flac
       secfixes:
         1.3.2-r2:
           - CVE-2017-6888
   - pkg:
+      name: freeradius
+      secfixes:
+        3.0.17-r5:
+          - CVE-2019-11234
+          - CVE-2019-11235
+  - pkg:
       name: freetype
       secfixes:
         2.9-r1:
@@ -385,6 +409,8 @@ packages:
   - pkg:
       name: heimdal
       secfixes:
+        7.5.3-r3:
+          - CVE-2018-16860
         7.4.0-r2:
           - CVE-2017-17439
         7.4.0-r0:
@@ -392,6 +418,10 @@ packages:
   - pkg:
       name: hostapd
       secfixes:
+        2.7-r3:
+          - CVE-2019-9496
+        2.7-r1:
+          - CVE-2019-11555
         2.7-r0:
           - CVE-2017-13082
         2.6-r2:
@@ -427,6 +457,10 @@ packages:
   - pkg:
       name: imagemagick
       secfixes:
+        7.0.8.44-r0:
+          - CVE-2019-11598
+          - CVE-2019-11597
+          - CVE-2019-11472
         7.0.8.38-r0:
           - CVE-2019-9956
           - CVE-2019-10649
@@ -607,6 +641,13 @@ packages:
           - CVE-2017-6419
           - CVE-2017-11423
   - pkg:
+      name: libpng
+      secfixes:
+        1.6.37-r0:
+          - CVE-2019-7317
+          - CVE-2018-14048
+          - CVE-2018-14550
+  - pkg:
       name: libressl
       secfixes:
         2.7.4-r0:
@@ -649,6 +690,11 @@ packages:
         4.12-r1:
         - CVE-2017-10790
   - pkg:
+      name: libvirt
+      secfixes:
+        4.10.0-r2:
+          - CVE-2019-3840
+  - pkg:
       name: libvncserver
       secfixes:
         0.9.11-r2:
@@ -719,6 +765,11 @@ packages:
         1.1.29-r1:
         - CVE-2017-5029
   - pkg:
+      name: lua5.3
+      secfixes:
+        5.3.5-r2:
+        - CVE-2019-6706
+  - pkg:
       name: lxc
       secfixes:
         3.1.0-r1:
@@ -734,6 +785,10 @@ packages:
   - pkg:
       name: mariadb
       secfixes:
+        10.3.15-r0:
+          - CVE-2019-2614
+          - CVE-2019-2627
+          - CVE-2019-2628
         10.3.13-r0:
           - CVE-2019-2510
           - CVE-2019-2537
@@ -782,11 +837,22 @@ packages:
           - CVE-2017-3317
           - CVE-2017-3318
   - pkg:
+      name: mercurial
+      secfixes:
+        4.9-r0:
+        - CVE-2019-3902
+  - pkg:
       name: mini_httpd
       secfixes:
         1.29-r0:
           - CVE-2017-17663
   - pkg:
+      name: monit
+      secfixes:
+        5.25.2-r1:
+          - CVE-2019-11454
+          - CVE-2019-11455
+  - pkg:
       name: mosquitto
       secfixes:
         1.5.6-r0:
@@ -959,6 +1025,11 @@ packages:
         - CVE-2017-11164
         - CVE-2017-16231
   - pkg:
+      name: perl-email-address
+      secfixes:
+        1.912-r0:
+          - CVE-2018-12558
+  - pkg:
       name: perl
       secfixes:
         5.26.3-r0:
@@ -983,6 +1054,9 @@ packages:
   - pkg:
       name: postgresql
       secfixes:
+        11.3-r0:
+        - CVE-2019-10129
+        - CVE-2019-10130
         11.1-r0:
         - CVE-2018-16850
         10.5-r0:
@@ -1039,6 +1113,11 @@ packages:
   - pkg:
       name: python2
       secfixes:
+        2.7.16-r1:
+        - CVE-2019-9636
+        - CVE-2019-9948
+        2.7.16-r0:
+        - CVE-2018-14647
         2.7.15-r3:
         - CVE-2019-5010
         2.7.15-r0:
@@ -1111,6 +1190,13 @@ packages:
   - pkg:
       name: ruby
       secfixes:
+        2.5.5-r0:
+          - CVE-2019-8320
+          - CVE-2019-8321
+          - CVE-2019-8322
+          - CVE-2019-8323
+          - CVE-2019-8324
+          - CVE-2019-8325
         2.5.2-r0:
           - CVE-2018-16395
           - CVE-2018-16396
@@ -1136,6 +1222,8 @@ packages:
   - pkg:
       name: samba
       secfixes:
+        4.8.12-r0:
+          - CVE-2018-16860
         4.8.11-r0:
           - CVE-2018-14629
           - CVE-2019-3880
@@ -1194,6 +1282,12 @@ packages:
           - CVE-2016-9577
           - CVE-2016-9578
   - pkg:
+      name: sqlite
+      secfixes:
+        3.28.0-r0:
+        - CVE-2019-5018
+        - CVE-2019-8457
+  - pkg:
       name: squid
       secfixes:
         3.5.27-r2:
@@ -1362,6 +1456,8 @@ packages:
   - pkg:
       name: vim
       secfixes:
+        8.1.1365:
+          - CVE-2019-12735
         8.0.1521-r0:
           - CVE-2017-6350
           - CVE-2017-6349
@@ -1416,6 +1512,8 @@ packages:
   - pkg:
       name: wpa_supplicant
       secfixes:
+        2.7-r3:
+          - CVE-2019-11555
         2.7-r2:
           - CVE-2019-9494
           - CVE-2019-9495
@@ -1569,6 +1667,11 @@ packages:
           - CVE-2018-19965  XSA-279
           - CVE-2018-19966  XSA-280
           - CVE-2018-19967  XSA-282
+        4.11.1-r2:
+          - CVE-2018-12126  XSA-297
+          - CVE-2018-12127  XSA-297
+          - CVE-2018-12130  XSA-297
+          - CVE-2019-11091  XSA-297
   - pkg:
       name: xorg-server
       secfixes: