From b271a561ee330cdf6e58fdcc4a89e2664aa56f1d Mon Sep 17 00:00:00 2001
From: Natanael Copa <ncopa@alpinelinux.org>
Date: Wed, 23 May 2018 11:49:30 +0200
Subject: v3.7: various

---
 v3.7/community.yaml | 29 ++++++++++++++++++++++++
 v3.7/main.yaml      | 65 ++++++++++++++++++++++++++++++++++++++++++++---------
 2 files changed, 84 insertions(+), 10 deletions(-)

(limited to 'v3.7')

diff --git a/v3.7/community.yaml b/v3.7/community.yaml
index 6ec54dd..9d34f00 100644
--- a/v3.7/community.yaml
+++ b/v3.7/community.yaml
@@ -24,6 +24,8 @@ packages:
   - pkg:
       name: drupal7
       secfixes:
+        7.59-r0:
+          - CVE-2018-7602
         7.58-r0:
           - CVE-2018-7600
   - pkg:
@@ -147,6 +149,10 @@ packages:
   - pkg:
       name: php5
       secfixes:
+        5.6.36-r0:
+          - CVE-2018-5712
+        5.6.34-r0:
+          - CVE-2018-7584
         5.6.33-r0:
           - CVE-2018-5711
           - CVE-2018-5712
@@ -159,6 +165,10 @@ packages:
   - pkg:
       name: php7
       secfixes:
+        7.1.17-r0:
+          - CVE-2018-5712
+        7.1.15-r0:
+          - CVE-2018-7584
         7.1.13-r0:
           - CVE-2018-5711
           - CVE-2018-5712
@@ -215,9 +225,17 @@ packages:
       secfixes:
         3.0.2-r0:
         - CVE-2017-5930
+  - pkg:
+      name: quassel
+      secfixes:
+        0.12.5.-r0:
+        - CVE-2018-1000178
+        - CVE-2018-1000179
   - pkg:
       name: roundcubemail
       secfixes:
+        1.3.6-r0:
+          - CVE-2018-9846
         1.2.7-r0:
           - CVE-2017-16651
         1.2.5-r0:
@@ -266,6 +284,17 @@ packages:
   - pkg:
       name: wireshark
       secfixes:
+        2.4.6-r0:
+          - CVE-2018-9256
+          - CVE-2018-9257
+          - CVE-2018-9258
+          - CVE-2018-9260
+          - CVE-2018-9261
+          - CVE-2018-9262
+          - CVE-2018-9263
+          - CVE-2018-9264
+          - CVE-2018-9267
+          - CVE-2018-10194
         2.4.5-r0:
           - CVE-2018-7320
           - CVE-2018-7321
diff --git a/v3.7/main.yaml b/v3.7/main.yaml
index e5d8ef3..18a235a 100644
--- a/v3.7/main.yaml
+++ b/v3.7/main.yaml
@@ -70,6 +70,12 @@ packages:
       secfixes:
         1.0.6-r5:
         - CVE-2016-3189
+  - pkg:
+      name: clamav
+      secfixes:
+        0.99.4-r0:
+          - CVE-2018-0202
+          - CVE-2018-1000085
   - pkg:
       name: ctags
       secfixes:
@@ -78,6 +84,9 @@ packages:
   - pkg:
       name: curl
       secfixes:
+        7.60.0-r0:
+          - CVE-2018-1000300
+          - CVE-2018-1000301
         7.59.0-r0:
           - CVE-2018-1000120
           - CVE-2018-1000121
@@ -286,6 +295,11 @@ packages:
       secfixes:
         2.0.12-r1:
           - CVE-2017-1000050
+  - pkg:
+      name: jq
+      secfixes:
+        1.5-r5:
+          - CVE-2016-4074
   - pkg:
       name: lame
       secfixes:
@@ -451,6 +465,16 @@ packages:
   - pkg:
       name: mariadb
       secfixes:
+        10.1.32-r0:
+          - CVE-2017-10268
+          - CVE-2017-10378
+          - CVE-2017-15365
+          - CVE-2018-2562
+          - CVE-2018-2612
+          - CVE-2018-2622
+          - CVE-2018-2640
+          - CVE-2018-2665
+          - CVE-2018-2668
         10.1.22-r0:
           - CVE-2017-3313
           - CVE-2017-3302
@@ -609,12 +633,26 @@ packages:
   - pkg:
       name: perl
       secfixes:
+        5.26.2-r0:
+          - CVE-2018-6797
+          - CVE-2018-6798
+          - CVE-2018-6913
         5.26.1-r0:
-        - CVE-2017-12837
-        - CVE-2017-12883
+          - CVE-2017-12837
+          - CVE-2017-12883
   - pkg:
       name: postgresql
       secfixes:
+        10.4-r0:
+        - CVE-2018-1115
+        10.3-r0:
+        - CVE-2018-1058
+        10.2-r0:
+        - CVE-2018-1052
+        - CVE-2018-1053
+        10.1-r0:
+        - CVE-2017-15098
+        - CVE-2017-15099
         9.6.4-r0:
         - CVE-2017-7546
         - CVE-2017-7547
@@ -623,14 +661,6 @@ packages:
         - CVE-2017-7484
         - CVE-2017-7485
         - CVE-2017-7486
-        10.1-r0:
-        - CVE-2017-15098
-        - CVE-2017-15099
-        10.2-r0:
-        - CVE-2018-1052
-        - CVE-2018-1053
-        10.3-r0:
-        - CVE-2018-1058
   - pkg:
       name: py-django
       secfixes:
@@ -739,6 +769,12 @@ packages:
         0.12.8-r3:
           - CVE-2016-9577
           - CVE-2016-9578
+  - pkg:
+      name: sqlite
+      secfixes:
+        3.21.0-r1:
+        - CVE-2018-8740
+#
   - pkg:
       name: squid
       secfixes:
@@ -890,6 +926,8 @@ packages:
         - CVE-2017-6508
         1.19.2-r0:
         - CVE-2017-13090
+        1.19.5-r0:
+        - CVE-2018-0494
   - pkg:
       name: wpa_supplicant
       secfixes:
@@ -1001,6 +1039,13 @@ packages:
           - CVE-2018-7540 XSA-252
           - CVE-2018-7541 XSA-255
           - CVE-2018-7542 XSA-256
+        4.9.2-r1:
+          - CVE-2018-10472 XSA-258
+          - CVE-2018-10471 XSA-259
+        4.9.2-r2:
+          - CVE-2018-8897  XSA-260
+          - CVE-2018-10982 XSA-261
+          - CVE-2018-10981 XSA-262
   - pkg:
       name: xorg-server
       secfixes:
-- 
cgit v1.2.3