Pullup ticket #3019 - requested by taca
typo3: security update

Revisions pulled up:
- www/typo3/Makefile 1.19
- www/typo3/PLIST 1.11
- www/typo3/distinfo 1.13
---
Module Name: pkgsrc
Committed By: taca
Date: Tue Feb 23 14:12:22 UTC 2010

Modified Files:
pkgsrc/www/typo3: Makefile PLIST distinfo

Log Message:
Update typo3 package to 4.3.2.  For complete changes, please refer
ChangeLog file.

Also switch DESTDIR support to user-destdir.

the TYPO3 core team has just released the TYPO3 versions 4.3.2 and
4.2.12, which are now ready for you to download. All versions are
maintenance releases and contain bugfixes and security fixes.

IMPORTANT:
These versions include important security fixes to the TYPO3 core. A
security announcement has just been released:
https://typo3.org/teams/security/security-bulletins/typo3-sa-2010-004/

Pullup ticket #3020 - requested by taca
mysql5-client: security update
mysql5-server: security update

Revisions pulled up:
- databases/mysql5-client/Makefile.common 1.38
- databases/mysql5-client/buildlink3.mk 1.15 via patch
- databases/mysql5-client/distinfo 1.28
- databases/mysql5-client/patches/patch-ac 1.8
- databases/mysql5-client/patches/patch-ae 1.10
- databases/mysql5-client/patches/patch-af 1.8
- databases/mysql5-client/patches/patch-ag 1.5
- databases/mysql5-client/patches/patch-aj 1.4
- databases/mysql5-client/patches/patch-al 1.4
- databases/mysql5-client/patches/patch-au 1.5
- databases/mysql5-client/patches/patch-av 1.1
- databases/mysql5-server/Makefile 1.31
- databases/mysql5-server/PLIST 1.16
- databases/mysql5-server/distinfo 1.24
- databases/mysql5-server/patches/patch-aa 1.6
- databases/mysql5-server/patches/patch-ag 1.8
- databases/mysql5-server/patches/patch-ah 1.7
- databases/mysql5-server/patches/patch-aj 1.4
- databases/mysql5-server/patches/patch-am 1.4
- databases/mysql5-server/patches/patch-an 1.7
- databases/mysql5-server/patches/patch-ap 1.1
- databases/mysql5-server/patches/patch-aq 1.1
- databases/mysql5-server/patches/patch-bf 1.3
- databases/mysql5-server/patches/patch-ca 1.3
- databases/mysql5-server/patches/patch-cb 1.3
- databases/mysql5-server/patches/patch-cc 1.3
---
Module Name: pkgsrc
Committed By: taca
Date: Thu Feb 18 15:46:10 UTC 2010

Modified Files:
pkgsrc/databases/mysql5-client: Makefile.common buildlink3.mk distinfo
pkgsrc/databases/mysql5-client/patches: patch-ac patch-ae patch-af
    patch-ag patch-aj patch-al
pkgsrc/databases/mysql5-server: Makefile PLIST distinfo
pkgsrc/databases/mysql5-server/patches: patch-aa patch-ag patch-ah
    patch-aj patch-am patch-an patch-bf patch-ca patch-cb patch-cc
Added Files:
pkgsrc/databases/mysql5-client/patches: patch-au patch-av
pkgsrc/databases/mysql5-server/patches: patch-ap patch-aq

Log Message:
Update mysql5-client and mysql5-server package to version 5.0.90.
This release many bug fixes and DoS security problem (CVE-2009-4484).

Plese refer these URL in detail.

http://dev.mysql.com/doc/refman/5.0/en/news-5-0-89.html
http://dev.mysql.com/doc/refman/5.0/en/news-5-0-90.html

There some minor pkgsrc change to prevent compile time warnings.

Pullup tickets #3017 and #3018.

Pullup ticket #3018 - requested by he
libdaemon: build fix

Revisions pulled up:
- devel/libdaemon/Makefile 1.6
---
Module Name: pkgsrc
Committed By: he
Date: Fri Feb 19 15:04:51 UTC 2010

Modified Files:
pkgsrc/devel/libdaemon: Makefile

Log Message:
Update from version 0.14 to 0.14nb1.

Pkgsrc changes:
 o On NetBSD 4.*, avoid the use of -Wl,--no-undefined.  It doesn't work
   there, because the shared lib is not linked with libc.so (which is
   possibly a bug).

Thanks to joerg@ for hints for how to work around this.

Pullup ticket #3017 - requested by obache
GraphicsMagick: security update

Revisions pulled up:
- graphics/GraphicsMagick/Makefile 1.28-1.29-1.30
- graphics/GraphicsMagick/PLIST 1.14
- graphics/GraphicsMagick/distinfo 1.22-1.24
---
Module Name: pkgsrc
Committed By: obache
Date: Fri Feb  5 05:09:07 UTC 2010

Modified Files:
pkgsrc/graphics/GraphicsMagick: Makefile PLIST distinfo

Log Message:
Update GraphicsMagick to 1.3.9.

1.3.9 (February 4, 2010)
========================

Security Fixes:

   * None

Bug fixes:

   * Fix "double free" error when using gm import -frame.

   * XPM does not support RGBA color syntax, so return RGB instead.

   * The display '-update' option was only working in conjunction with
     the '-delay' option with a delay setting of 2 or greater.

   * For formats which support multiple frames, output with +adjoing to
     filenames containing a scene specification (e.g. foo%02d.tiff) was
     resulting in wrong output file names.

   * -convolve was crashing rather than reporting an error.

   * Fixed crash if the number of OpenMP threads was reduced from the
     original value via '-limit threads' or omp_set_num_threads().

   * -blur was not blurring the opacity channel for solid-color images.

   * When installing HTML documentation, many files were included which
     are not part of the formatted documentation.

   * Several deleted global string constants are restored with
     deprecated status in order to assure that symbols are not removed
     from the ABI.

New Features:

   * None

Feature improvements:

   * None

Performance Improvements:

   * None

Behavior Changes:

   * There is no longer an implicit 'adjoin' if an output filename
     contains an apparent scene specification (e.g. foo%02d.tiff) and
     multiple files are not needed to save the image..  It is necessary
     to use +adjoin.  For example ``gm convert foo.pdf +adjoin
     %02d.tiff``.

   * -flatten now applies the image background color under the first
     image in the list if it is not already opaque.
---
Module Name: pkgsrc
Committed By: obache
Date: Thu Feb 11 06:43:55 UTC 2010

Modified Files:
pkgsrc/graphics/GraphicsMagick: Makefile distinfo

Log Message:
Update GraphicsMagick to 1.3.10.

1.3.10 (February 10, 2010)
==========================

Security Fixes:

   * None

Bug fixes:

   * +adjoin was not working correctly for the case when only one image
     frame is present.  With +adjoin and writing one frame to
     "foo%d.jpg" it was outputting "foo%d.jpg" rather than "foo0.jpg".

   * When drawing paths, memory allocation for the points was much
     larger than it needed to be (patch by Vladimir Lukianov).

New Features:

   * None

Feature improvements:

   * None

Performance Improvements:

   * None

Behavior Changes:

   * To reiterate the change which first appeared in 1.3.9, there is no
     longer an implicit +adjoin if the output file name happens to
     contain a %d sequence, or there are multiple frames and the output
     file format only supports storing one frame.  Specify +adjoin if
     scene number substition is desired in the output file names.
---
Module Name: pkgsrc
Committed By: obache
Date: Mon Feb 22 06:10:32 UTC 2010

Modified Files:
pkgsrc/graphics/GraphicsMagick: Makefile distinfo

Log Message:
Update GraphicsMagick to 1.3.11.

1.3.11 (February 21, 2010)
==========================

Security Fixes:

   * Fixed array underflow on systems using signed char which could
     result in a program crash due to extended characters in filenames
     or in certain file formats.

Bug fixes:

   * Fixed array underflow on systems using signed char which could
     result in a program crash due to extended characters in filenames
     or in certain file formats.

New Features:

   * Added a -thumbnail command to 'convert' and 'mogrify'.  This is a
     faster way to scale down the image when speed is a primary
     concern.

   * Added a -extent command to 'convert' and 'mogrify' which
     composites the image on top of a backing canvas image of solid
     color.

   * Added support for -compose to the 'convert' and 'mogrify', which
     were documented to support it (but did not).

Feature improvements:

   * None

Performance Improvements:

   * Requests for 'Over' and 'Atop' composition are converted to a
     request for the (faster) 'Copy' composition when both images are
     opaque.

Behavior Changes:

   * None

pullup #3015

Pullup ticket 3015 - requested by bouyer
bug fix

Revisions pulled up:
- pkgsrc/pkgtools/x11-links/Makefile 1.110

Files added:
pkgsrc/pkgtools/x11-links/files/xfree.libXpm

Files deleted:
pkgsrc/pkgtools/x11-links/files/xfree.xpm

   --------------------------------------------------------------------
   Module Name:    pkgsrc
   Committed By:   bouyer
   Date:           Sat Feb 20 16:23:29 UTC 2010

   Modified Files:
           pkgsrc/pkgtools/x11-links: Makefile
   Added Files:
           pkgsrc/pkgtools/x11-links/files: xfree.libXpm
   Removed Files:
           pkgsrc/pkgtools/x11-links/files: xfree.xpm

   Log Message:
   Rename xfree.xpm to xfree.libXpm, so that xfree.mk will find it.
   Fixes PR pkg/42827 and should also fix pkg/42671 once pulled up.
   PKGREVISION++

   To generate a diff of this commit:
   cvs rdiff -u -r1.109 -r1.110 pkgsrc/pkgtools/x11-links/Makefile
   cvs rdiff -u -r0 -r1.1 pkgsrc/pkgtools/x11-links/files/xfree.libXpm
   cvs rdiff -u -r1.3 -r0 pkgsrc/pkgtools/x11-links/files/xfree.xpm

Pullup ticket #3011.

Pullup ticket #3011 - requested by tnn
seamonkey: security update

Revisions pulled up:
- www/seamonkey/Makefile 1.32-1.33
- www/seamonkey/distinfo 1.45-1.46
---
Module Name: pkgsrc
Committed By: tnn
Date: Mon Jan 25 14:43:20 UTC 2010

Modified Files:
pkgsrc/www/seamonkey: Makefile distinfo

Log Message:
Update to seamonkey-2.0.2.
General stability/bugfix update.
---
Module Name: pkgsrc
Committed By: tnn
Date: Wed Feb 17 20:22:45 UTC 2010

Modified Files:
pkgsrc/www/seamonkey: Makefile distinfo

Log Message:
Update to seamonkey-2.0.3.
Security and bugfix release.

pullup #3009

Pullup ticket 3009 - requested by tnn
security and bug fixes

Revisions pulled up:
- pkgsrc/devel/nspr/Makefile by patch to equiv of 1.34
- pkgsrc/devel/xulrunner/dist.mk by patch to equiv of 1.7
- pkgsrc/devel/xulrunner/distinfo by patch to equiv of 1.24
- pkgsrc/www/firefox/Makefile by patch to equiv of 1.70

   --------------------------------------------------------------------
   The attached diff against 2009Q4 updates firefox to 3.5.8.
   This is a security and bugfix update.

Pullup ticket #3008.

Pullup ticket #3008 - requested by dholland
hobbitmon: build fix

Revisions pulled up:
- net/hobbitmon/Makefile 1.26
---
Module Name: pkgsrc
Committed By: spz
Date: Sat Feb  6 13:58:06 UTC 2010

Modified Files:
pkgsrc/net/hobbitmon: Makefile

Log Message:
include mk/apache.mk instead of www/apache/buildlink3.mk.
Fixes PR pkg/29688

pullups #3002 - #3007

Pullup ticket 3005 - requested by taca
functionality fix

Revisions pulled up:
- pkgsrc/misc/rubygems/Makefile 1.30
- pkgsrc/misc/rubygems/distinfo 1.24
- pkgsrc/misc/rubygems/patches/patch-ag 1.6

   -------------------------------------------------------------------------
   Module Name:    pkgsrc
   Committed By:   fhajny
   Date:           Wed Jan 27 13:21:58 UTC 2010

   Modified Files:
           pkgsrc/misc/rubygems: Makefile distinfo
           pkgsrc/misc/rubygems/patches: patch-ag

   Log Message:
   Fix (finally) the typo in patch-ag. Previous fix wasn't correct.

   To generate a diff of this commit:
   cvs rdiff -u -r1.29 -r1.30 pkgsrc/misc/rubygems/Makefile
   cvs rdiff -u -r1.23 -r1.24 pkgsrc/misc/rubygems/distinfo
   cvs rdiff -u -r1.5 -r1.6 pkgsrc/misc/rubygems/patches/patch-ag

Pullup ticket 3007 - requested by dholland
build fix

Revisions pulled up:
- pkgsrc/cross/h8300-hms-gcc/Makefile 1.24
- pkgsrc/cross/h8300-hms-gcc/distinfo 1.4

Files added:
pkgsrc/cross/h8300-hms-gcc/patches/patch-aa
pkgsrc/cross/h8300-hms-gcc/patches/patch-ab

   -------------------------------------------------------------------------
   Module Name:    pkgsrc
   Committed By:   dholland
   Date:           Sun Feb 14 06:28:07 UTC 2010

   Modified Files:
           pkgsrc/cross/h8300-hms-gcc: Makefile distinfo
   Added Files:
           pkgsrc/cross/h8300-hms-gcc/patches: patch-aa patch-ab

   Log Message:
   Patch out the illegal C found in old gcc versions. Fixes broken build.

   To generate a diff of this commit:
   cvs rdiff -u -r1.23 -r1.24 pkgsrc/cross/h8300-hms-gcc/Makefile
   cvs rdiff -u -r1.3 -r1.4 pkgsrc/cross/h8300-hms-gcc/distinfo
   cvs rdiff -u -r0 -r1.1 pkgsrc/cross/h8300-hms-gcc/patches/patch-aa \
       pkgsrc/cross/h8300-hms-gcc/patches/patch-ab

Pullup ticket 3006 - requested by tron
security update

Revisions pulled up:
- pkgsrc/mail/fetchmail/Makefile 1.170
- pkgsrc/mail/fetchmail/distinfo 1.41
- pkgsrc/mail/fetchmailconf/Makefile 1.78

   -------------------------------------------------------------------------
   Module Name:    pkgsrc
   Committed By:   wiz
   Date:           Sun Feb 14 09:46:00 UTC 2010

   Modified Files:
           pkgsrc/mail/fetchmail: Makefile distinfo

   Log Message:
   Update to 6.3.14:

   fetchmail 6.3.14 (released 2010-02-05, 25487 LoC):

   # SECURITY FIXES
   * SSL/TLS certificate information is now also reported properly on computers
     that consider the "char" type signed. Fixes malloc() buffer overrun.
     Workaround for older versions: do not use verbose mode.
     See fetchmail-SA-2010-01.txt for details, including a minimal patch.

   # BUG FIXES
   * The IMAP client no longer skips messages from several IMAP servers including
     Dovecot if fetchmail's "idle" is in use.  Causes were that fetchmail (a)
     ignored some untagged responses when it should not (b) relied on EXISTS
     messages in response to EXPUNGE, which aren't mandated by RFC-3501 (the IMAP
     standard) and aren't sent by Dovecot either.
       Fix by Sunil Shetye (the fix also consolidates IMAP response handling,
     improving overall robustness of the IMAP client), bug report and testing by
     Matt Doran, with further hints from Timo Sirainen.
   * The SMTP client now recovers from errors (such as servers dropping the
     connection after errors) when sending an RSET command.
       Fix by Sunil Shetye. Report by James Moe.
   * The IMAP client now uses "SEARCH UNSEEN" rather than "SEARCH UNSEEN NOT
     DELETED" again on IMAP2, to fix a regression in fetchmail 6.2.5 reported by
     Will Stringer in June 2004. (Sunil Shetye)
   * The IMAP client now uses "SEARCH UNSEEN UNDELETED" on IMAP4 and IMAP4r1
     servers (Sunil Shetye).
   * Workaround: The IMAP client now falls back to "FETCH n:m FLAGS" if the server
     does not support "SEARCH". (Sunil Shetye)
   * The IMAP client now requests message numbers in batches of 1,000 to avoid
     problems if there are more than 1860 unseen messages. (Sunil Shetye)
       Note that this wasn't security relevant because fetchmail would only read up
     to the maximum buffer size and leave the remainder of the string unread, going
     out of synch afterwards.
   * Stricter validation of IMAP responses containing byte or message counts.

   # CHANGES
   * Only include gssapi.h if we're not including gssapi/gssapi.h, to fix a FreeBSD
     compiler warning about gssapi.h being obsolete.

   # DOCUMENTATION
   * The README.SSL document was revised for grammar, spelling, and clarity.
     Courtesy of Robert Mullin.

   fetchmail 6.3.13 (released 2009-10-30, 25333 LoC):

   # REGRESSION FIXES
   * The multiline SMTP error fix in release 6.3.12 caused fetchmail to lose
     message codes 400..599 and treat all of these as temporary error. This would
     cause messages to be left on the server even if softbounce was turned off.
     Reported by Thomas Jarosch.

   fetchmail 6.3.12 (released 2009-10-05):

   # REGRESSION FIXES
   * The CVS-2009-2666 fix in fetchmail release 6.3.11 caused a free() of
     unallocated memory on SSL connections, which caused crashes or program aborts
     on some systems (depending on how initialization and free() of unallocated
     memory is handled in compiler and libc).
     Workaround for older versions: run in verbose mode.
     Patch courtesy of Thomas Heinz, fixes Gentoo Bug #280760.
     This regression affected only the 6.3.11 release, but not the patch that was
     part of the security announcement fetchmail-SA-2009-01.

   # BUG FIXES
   * Fix error reporting for GSSAPI on Heimdal (h5l) Kerberos.
   * Look for MD5_Init in libcrypto rather than libssl, fixes Gentoo Kerberos
     builds; fixes upstream parts of Gentoo Bugs #231400 and #185652, and fixes
     BerliOS Bug #16134.
   * Report multiline SMTP errors properly, reported by Earl Chew; fixes Debian Bug
     #529899, reported by Akihiro Terasaki.
     Note: This fix introduced a regression, fixed in 6.3.13.
   * Replace control characters in SMTP replies by '?'.
   * Fetchmailconf: Fix descriptions for smtpaddress and smtpname options;
     smtpaddress is for RCPT TO, not MAIL FROM. Found by Gerard Seibert.

   ..as well as translation updates in all three releases.

   To generate a diff of this commit:
   cvs rdiff -u -r1.169 -r1.170 pkgsrc/mail/fetchmail/Makefile
   cvs rdiff -u -r1.40 -r1.41 pkgsrc/mail/fetchmail/distinfo

   -------------------------------------------------------------------------
   Module Name:    pkgsrc
   Committed By:   tnn
   Date:           Sun Feb 14 13:06:32 UTC 2010

   Modified Files:
           pkgsrc/mail/fetchmailconf: Makefile

   Log Message:
   catch up w/ fetchmail

   To generate a diff of this commit:
   cvs rdiff -u -r1.77 -r1.78 pkgsrc/mail/fetchmailconf/Makefile

Pullup ticket 3004 - requested by taca
security fix

Revisions pulled up:
- pkgsrc/security/f-prot-antivirus6-ms-bin/Makefile 1.2

   -------------------------------------------------------------------------
   Module Name:    pkgsrc
   Committed By:   taca
   Date:           Sun Feb 14 10:56:32 UTC 2010

   Modified Files:
           pkgsrc/security/f-prot-antivirus6-ms-bin: Makefile

   Log Message:
   It was missing to replace user in scan-mail.pl.
   Add FPROT_GROUP and FPROT_USER to proper handling that user.

   Bump PKGREVISION.

   To generate a diff of this commit:
   cvs rdiff -u -r1.1.1.1 -r1.2 \
       pkgsrc/security/f-prot-antivirus6-ms-bin/Makefile

Pullup ticket 3003 - requested by taca
security update

Revisions pulled up:
- pkgsrc/www/squid30/Makefile 1.20
- pkgsrc/www/squid30/distinfo 1.18

   -------------------------------------------------------------------------
   Module Name:    pkgsrc
   Committed By:   taca
   Date:           Sun Feb 14 13:37:02 UTC 2010

   Modified Files:
           pkgsrc/www/squid30: Makefile distinfo

   Log Message:
   Update squid to 3.0.24 (3.0.STABLE24).

   Changes to squid-3.0.STABLE24 (13 Feb 2010):

           - Bug 2858: Segment violation in HTCP
           - Updated refresh pattern for dynamic pages

   To generate a diff of this commit:
   cvs rdiff -u -r1.19 -r1.20 pkgsrc/www/squid30/Makefile
   cvs rdiff -u -r1.17 -r1.18 pkgsrc/www/squid30/distinfo

Pullup ticket 3002 - requested by taca
security fix

Revisions pulled up:
- pkgsrc/www/squid27/Makefile 1.12
- pkgsrc/www/squid27/distinfo 1.8

Files added:
pkgsrc/www/squid27/patches/patch-ao

   -------------------------------------------------------------------------
   Module Name:    pkgsrc
   Committed By:   taca
   Date:           Sun Feb 14 13:27:52 UTC 2010

   Modified Files:
           pkgsrc/www/squid27: Makefile distinfo
   Added Files:
           pkgsrc/www/squid27/patches: patch-ao

   Log Message:
   Add a security patch described security advisory SQUID-2010_2.txt,
   http://www.squid-cache.org/Advisories/SQUID-2010_2.txt

   Patch was the same content as official one.

   http://www.squid-cache.org/Versions/v2/2.7/changesets/12600.patch.

   To generate a diff of this commit:
   cvs rdiff -u -r1.11 -r1.12 pkgsrc/www/squid27/Makefile
   cvs rdiff -u -r1.7 -r1.8 pkgsrc/www/squid27/distinfo
   cvs rdiff -u -r0 -r1.1 pkgsrc/www/squid27/patches/patch-ao

pullup #2996

Pullup ticket 2996 - requested by dholland
security update

Revisions pulled up:
- pkgsrc/www/apache/Makefile 1.199
- pkgsrc/www/apache/distinfo 1.60
- pkgsrc/www/ap-ssl/Makefile 1.109
- pkgsrc/www/ap-ssl/distinfo 1.35

Files added:
pkgsrc/www/ap-ssl/patches/patch-ac

   -------------------------------------------------------------------------
   Module Name:    pkgsrc
   Committed By:   dholland
   Date:           Tue Feb  9 07:22:06 UTC 2010

   Modified Files:
           pkgsrc/www/apache: Makefile distinfo

   Log Message:
   Update to 1.3.42, fixing CVE-2010-0010. Note: this package is now EOL
   upstream. The next security bug probably won't get patched, so if you're
   still using this, it's time to migrate to 2.x.

   To generate a diff of this commit:
   cvs rdiff -u -r1.198 -r1.199 pkgsrc/www/apache/Makefile
   cvs rdiff -u -r1.59 -r1.60 pkgsrc/www/apache/distinfo

   -------------------------------------------------------------------------
   Module Name:    pkgsrc
   Committed By:   dholland
   Date:           Wed Feb 10 03:55:18 UTC 2010

   Modified Files:
           pkgsrc/www/ap-ssl: Makefile distinfo
   Added Files:
           pkgsrc/www/ap-ssl/patches: patch-ac

   Log Message:
   Hack this to build against Apache 1.3.42. As 1.3.42 doesn't change
   anything significant in the internals, all this requires is patching
   the accepted version and bumping BUILDLINK_API_DEPENDS. PKGREVISION++.

   To generate a diff of this commit:
   cvs rdiff -u -r1.108 -r1.109 pkgsrc/www/ap-ssl/Makefile
   cvs rdiff -u -r1.34 -r1.35 pkgsrc/www/ap-ssl/distinfo
   cvs rdiff -u -r0 -r1.3 pkgsrc/www/ap-ssl/patches/patch-ac

pullup #2993

Pullup ticket 2993 - requested by heinz
repair update

Revisions pulled up:
- pkgsrc/misc/esniper/Makefile 1.17
- pkgsrc/misc/esniper/distinfo 1.14

   -------------------------------------------------------------------------
   Module Name:    pkgsrc
   Committed By:   heinz
   Date:           Fri Jan 22 20:15:00 UTC 2010

   Modified Files:
           pkgsrc/misc/esniper: Makefile distinfo

   Log Message:
   Updated to version 2.22.0

   Pkgsrc changes:
     - none

   Changes since version 2.21.0:
   =============================
   2010-01-21
           * 2.22.0 released
           * Fixed bug 2936564: Can't get item number or title
   2010-01-06:
           * Fixed bugs 2887061 and 2922040: Recognize "bad password" page.

   To generate a diff of this commit:
   cvs rdiff -u -r1.17 -r1.18 pkgsrc/misc/esniper/Makefile
   cvs rdiff -u -r1.13 -r1.14 pkgsrc/misc/esniper/distinfo

pullup #2991

Pullup ticket 2991 - requested by taca
security update

Revisions pulled up:
- pkgsrc/databases/pear-DB/Makefile 1.8
- pkgsrc/databases/pear-DB/distinfo 1.2

   -------------------------------------------------------------------------
   Module Name:    pkgsrc
   Committed By:   taca
   Date:           Sat Feb  6 15:48:17 UTC 2010

   Modified Files:
           pkgsrc/databases/pear-DB: Makefile distinfo

   Log Message:
   Update pear-DB package from 1.7.6 to 1.7.13

   Since changes are too huge to show here, please refer:
   http://pear.php.net/package/DB/download/All

   One note from 1.7.8's changes:

   This release of DB fixes numerous bugs compared to 1.7.7. Users of previous
   versions are encouraged to upgrade in due course.

   Users of the pgsql driver should note that this release fixes a security
   issue
   reported by Yasuo Ohgaki; the security issue is described in more detail by
   CVE-2006-2313 and CVE-2006-2314. PostgreSQL users should upgrade to both DB
   1.7.8 AND at least PostgreSQL 7.3.15, 7.4.13, 8.0.8, 8.1.4 or 8.2.0 as
   soon as
   possible if they are using SJIS, BIG5, GBK, GB18030 or UHC as a client
   encoding.

   longlong

   To generate a diff of this commit:
   cvs rdiff -u -r1.7 -r1.8 pkgsrc/databases/pear-DB/Makefile
   cvs rdiff -u -r1.1.1.1 -r1.2 pkgsrc/databases/pear-DB/distinfo

pullup #2990

Pullup ticket 2990 - requested by obache
build fix for php5 with suhosin option

Revisions pulled up:
- pkgsrc/lang/php5/Makefile.php 1.38
- pkgsrc/lang/php5/distinfo 1.72

   -------------------------------------------------------------------------
   Module Name:    pkgsrc
   Committed By:   obache
   Date:           Fri Feb  5 12:15:47 UTC 2010

   Modified Files:
           pkgsrc/lang/php5: Makefile.php distinfo

   Log Message:
   Suhosin patch for php-5.2.12 is available now.
   Noticed by Volkmar Seifert via PR#42749.

   To generate a diff of this commit:
   cvs rdiff -u -r1.37 -r1.38 pkgsrc/lang/php5/Makefile.php
   cvs rdiff -u -r1.71 -r1.72 pkgsrc/lang/php5/distinfo

pullups #2988 and #2989

Pullup ticket 2989 - requested by taca
security update

Revisions pulled up:
- pkgsrc/sysutils/puppet/Makefile 1.9
- pkgsrc/sysutils/puppet/PLIST 1.9
- pkgsrc/sysutils/puppet/distinfo 1.6

Files added:
pkgsrc/sysutils/puppet/patches/patch-ae
pkgsrc/sysutils/puppet/patches/patch-af

   -------------------------------------------------------------------------
   Module Name:    pkgsrc
   Committed By:   joerg
   Date:           Wed Jan 27 19:51:55 UTC 2010

   Modified Files:
           pkgsrc/sysutils/puppet: Makefile

   Log Message:
   DESTDIR support

   To generate a diff of this commit:
   cvs rdiff -u -r1.7 -r1.8 pkgsrc/sysutils/puppet/Makefile

   -------------------------------------------------------------------------
   Module Name:    pkgsrc
   Committed By:   taca
   Date:           Thu Feb  4 16:22:03 UTC 2010

   Modified Files:
           pkgsrc/sysutils/puppet: Makefile PLIST distinfo
   Added Files:
           pkgsrc/sysutils/puppet/patches: patch-ae patch-af

   Log Message:
   Update sysutils/puppet to 0.24.9.

   * Add LICENSE.
   * Add patches for CVE-2009-3564 from puppet's repositry.
   * puppet user/group handling which commented out now.
   * Some other pkgsrc tweak.

   0.24.9
       Fix for temporary file issues
       (https://bugzilla.redhat.com/show_bug.cgi?id=502881)

   To generate a diff of this commit:
   cvs rdiff -u -r1.8 -r1.9 pkgsrc/sysutils/puppet/Makefile \
       pkgsrc/sysutils/puppet/PLIST
   cvs rdiff -u -r1.5 -r1.6 pkgsrc/sysutils/puppet/distinfo
   cvs rdiff -u -r0 -r1.1 pkgsrc/sysutils/puppet/patches/patch-ae \
       pkgsrc/sysutils/puppet/patches/patch-af

Pullup ticket 2988 - requested by tron
infrastructure fix

Revisions pulled up:
- pkgsrc/lang/perl5/files/deinstall.tmpl 1.2

   -------------------------------------------------------------------------
   Module Name:    pkgsrc
   Committed By:   tron
   Date:           Wed Feb  3 13:29:38 UTC 2010

   Modified Files:
           pkgsrc/lang/perl5/files: deinstall.tmpl

   Log Message:
   Don't use "${PKG_PREFIX}" which is not set when this script gets run.
   This avoids error messages from "perllink" while deinstalling (or
   updateing) a Perl module package.

   Fixed based on an analysis provided by Steven Drake on "tech-pkg".

   To generate a diff of this commit:
   cvs rdiff -u -r1.1 -r1.2 pkgsrc/lang/perl5/files/deinstall.tmpl

pullup #2984

Pullup ticket 2984 - requested by tron
security update

Revisions pulled up:
- pkgsrc/www/squid31/Makefile 1.17
- pkgsrc/www/squid31/distinfo 1.15

Files removed:
pkgsrc/www/squid31/patches/patch-ah
pkgsrc/www/squid31/patches/patch-am

   -------------------------------------------------------------------------
   Module Name:    pkgsrc
   Committed By:   tron
   Date:           Tue Feb  2 13:57:49 UTC 2010

   Modified Files:
           pkgsrc/www/squid31: Makefile distinfo
   Removed Files:
           pkgsrc/www/squid31/patches: patch-ah patch-am

   Log Message:
   Update "squid31" package to version 3.1.0.16. Changes since 3.1.0.15:
   - Regression Fix: Make Squid abort on all config parse failures.
   - Regression Bug 2811: SNMP client/peer table OID numbering
   - Bug 2851: Connection pinning fails when using a peer
   - Bug 2850: Mismatch in hier_code enum / hier_strings array
   - Bug 2731: Add follow_x_forwarded_for support to ICAP
   - Bug 2730: Regressions in follow_x_forwarded_for since Squid-2
   - Bug 2706: Set timestamps during ICAP request satisfaction.
   - Bug 2553: X-Forwarded-For with IPv6 address not handled correctly
   - Fix: WCCPv1 not connecting to router correctly
   - Remove obsolete RunCache/RunAccel scripts.
   - Add client_ip_max_connections
   - Add the http::>ha format code and make http::>h log original request
     headers
   - ... and all bug fixes from 3.0 up to 3.0.STABLE22
   - ... and many more minor build and display annoyances.

   This update also contains the fix for the remote DoS vulnerability
   reported in "Squid Proxy Cache Security Update Advisory SQUID-2010:1".

   To generate a diff of this commit:
   cvs rdiff -u -r1.16 -r1.17 pkgsrc/www/squid31/Makefile
   cvs rdiff -u -r1.14 -r1.15 pkgsrc/www/squid31/distinfo
   cvs rdiff -u -r1.2 -r0 pkgsrc/www/squid31/patches/patch-ah \
       pkgsrc/www/squid31/patches/patch-am

Pullup tickets #2985, #2986 and #2987.

Pullup ticket #2987 - requested by taca
squid30: security update

Revisions pulled up:
- www/squid30/Makefile 1.19
- www/squid30/distinfo 1.17
---
Module Name: pkgsrc
Committed By: taca
Date: Tue Feb  2 14:53:37 UTC 2010

Modified Files:
pkgsrc/www/squid30: Makefile distinfo

Log Message:
Update squid30 pakcage to squid-3.0.23 (squid-3.0.STABLE23).

http://www.squid-cache.org/Advisories/SQUID-2010_1.txt

Changes to squid-3.0.STABLE23 (02 Feb 2010):

- Bug 2856: removing assert() required for 3.0 patch for SQUID-2010:1
- Regression Fix: Build error in Kerberos helper after library removal.

Changes to squid-3.0.STABLE22 (01 Feb 2010):

- Regression Fix: Make Squid abort on all config parse failures.
- Bug 2787: Reduce unexpected http status to non-critical warnings.
- Bug 2496: Downloading some variants in full before relaying
- Bug 2452: Add upper limit to external_acl_type entries.
- Removed optional kerberos/spnegohelp/ library due to licensing issues
- Add client_ip_max_connections
- Handle DNS header-only packets as invalid.

Pullup ticket #2896 - requested by taca
squid27: security patch

Revisions pulled up:
- www/squid27/Makefile 1.11
- www/squid27/distinfo 1.7
- www/squid27/patches/patch-an 1.1
---
Module Name: pkgsrc
Committed By: taca
Date: Tue Feb  2 14:43:57 UTC 2010

Modified Files:
pkgsrc/www/squid27: Makefile distinfo
Added Files:
pkgsrc/www/squid27/patches: patch-an

Log Message:
Add security patch noted as
http://www.squid-cache.org/Advisories/SQUID-2010_1.txt.

Bump PKGREVISION.

Pullup ticket #2895 - requested by taca
gzip: security patch

Revisions pulled up:
- archivers/gzip/Makefile 1.23
- archivers/gzip/distinfo 1.4
- archivers/gzip/patches/patch-ag 1.1
- archivers/gzip/patches/patch-ah 1.1
---
Module Name: pkgsrc
Committed By: taca
Date: Tue Feb  2 14:42:43 UTC 2010

Modified Files:
pkgsrc/archivers/gzip: Makefile distinfo
Added Files:
pkgsrc/archivers/gzip/patches: patch-ag patch-ah

Log Message:
Add patches for CVE-2009-2624 and CVE-2010-0001.

Bump PKGREVISION.

pullup #2983

Pullup ticket 2983 - requested by joerg
syntax fix

Revisions pulled up:
- pkgsrc/net/bind9/Makefile 1.113

   -------------------------------------------------------------------------
   Module Name:    pkgsrc
   Committed By:   joerg
   Date:           Mon Feb  1 12:56:28 UTC 2010

   Modified Files:
           pkgsrc/net/bind9: Makefile

   Log Message:
   Fix version number. Just assume that -P always should be translated to
   pl.

   To generate a diff of this commit:
   cvs rdiff -u -r1.112 -r1.113 pkgsrc/net/bind9/Makefile

Pullup tickets #2982.

Pullup ticket #2982 - requested by tnn
devel/libev: avoid conflict with "libevent" package
devel/libevent: avoid conflict with "libev" package
devel/p5-EV: update to match "libev" update

Revisions pulled up:
- devel/libev/Makefile 1.6 via patch
- devel/libev/PLIST 1.2
- devel/libev/buildlink3.mk 1.3 via patch
- devel/libevent/Makefile 1.35 via patch
- devel/p5-EV/Makefile 1.3
---
Module Name: pkgsrc
Committed By: tnn
Date: Fri Jan 29 15:05:00 UTC 2010

Modified Files:
pkgsrc/devel/libev: Makefile PLIST buildlink3.mk

Log Message:
avoid conflicts with libevent
---
Module Name: pkgsrc
Committed By: tnn
Date: Fri Jan 29 15:07:12 UTC 2010

Modified Files:
pkgsrc/devel/p5-EV: Makefile

Log Message:
bump revision due to libev/bl3.mk bump
---
Module Name: pkgsrc
Committed By: tnn
Date: Fri Jan 29 15:13:00 UTC 2010

Modified Files:
pkgsrc/devel/libevent: Makefile

Log Message:
adjust CONFLICTSCVS: ----------------------------------------------------------------------

Pullup ticket #2981.

Pullup ticket #2981 - requested by roy
powerdns-recursor: security update

Revisions pulled up:
- net/powerdns-recursor/Makefile 1.6
- net/powerdns-recursor/distinfo 1.4
- net/powerdns-recursor/patches/patch-ac delete
- net/powerdns-recursor/patches/patch-ad delete
- net/powerdns-recursor/patches/patch-ae 1.2
- net/powerdns-recursor/patches/patch-af 1.2
---
Module Name:    pkgsrc
Committed By:   roy
Date:           Fri Jan 29 13:26:45 UTC 2010

Modified Files:
        pkgsrc/net/powerdns-recursor: Makefile distinfo
        pkgsrc/net/powerdns-recursor/patches: patch-ae patch-af
Removed Files:
        pkgsrc/net/powerdns-recursor/patches: patch-ac

Log Message:
Update to recursor-3.1.7.2
Changes from 3.1.7 include:
* Fixed CVE-2009-4009 and CVE-2009-4010
* Improved error messages when parsing zones
* Resilience against whitespace in configuration
* Performance increase
---
Module Name:    pkgsrc
Committed By:   roy
Date:           Fri Jan 29 13:27:54 UTC 2010

Removed Files:
        pkgsrc/net/powerdns-recursor/patches: patch-ad

Log Message:
Punt stale file

pullup #2980

Pullup ticket 2980 - requested by tron
security update

Revisions pulled up:
- pkgsrc/net/wireshark/Makefile 1.42
- pkgsrc/net/wireshark/distinfo 1.28
- pkgsrc/net/wireshark/patches/patch-ad 1.5

   -------------------------------------------------------------------------
   Module Name:    pkgsrc
   Committed By:   tron
   Date:           Fri Jan 29 12:09:53 UTC 2010

   Modified Files:
           pkgsrc/net/wireshark: Makefile distinfo
           pkgsrc/net/wireshark/patches: patch-ad

   Log Message:
   Update "wireshark" package to version 1.2.6. Changes since version 1.2.5:
   - Bug Fixes
     The following vulnerabilities have been fixed. See the security
     advisory for details and a workaround.
     - Babi discovered several buffer overflows in the LWRES
       dissector.
     The following bugs have been fixed:
     - Wireshark could crash while decrypting Kerberos data.
     - Address display filters hang Wireshark. (Bug 658)
     - PSML - structure context node missing. (Bug 1564)
     - Wireshark doesn't dynamically update the packet list. (Bug 1605)
     - LUA: There's no tvb_get_stringz() equivalent. (Bug 2244)
     - tvb_new_real_data is prone to memory leak. (Bug 3917)
     - Malformed OPC UA traffic makes Wireshark "freeze". (Bug 3986)
     - Analyze->Expert... doesn't show IP "Bad Checksum" errors. (Bug 4177)
     - Wireshark can't decrypt WPA(2)-PSK when passphrase is 63
       bytes. (Bug 4183)
     - RTP stream analysis: Wrong jitter values after clicking the
       refresh button. (Bug 4340)
     - Wireshark decodes bootp option 2 incorrectly. (Bug 4342)
     - Deleting SMI modules causes Wireshark to crash. (Bug 4354)
     - Wireshark decodes kerberos AS-REQ PADATA incorrect. (Bug 4363)
     - PDML output from TShark includes invalid characters. (Bug 4402)
     - Empty GPRS LLC S frames cause truncated data exception. (Bug 4417)
   - Updated Protocol Support
     BJNP, BOOTP/DHCP, DHCPv6, FIP, GPRS LLC, IEEE 802.11, IP,
     Kerberos, OPCUA, SCTP, SSL, ZRTP

   To generate a diff of this commit:
   cvs rdiff -u -r1.41 -r1.42 pkgsrc/net/wireshark/Makefile
   cvs rdiff -u -r1.27 -r1.28 pkgsrc/net/wireshark/distinfo
   cvs rdiff -u -r1.4 -r1.5 pkgsrc/net/wireshark/patches/patch-ad

pullup #2978

Pullup ticket 2978 - requested by tron
security patch

Revisions pulled up:
- pkgsrc/textproc/expat/Makefile 1.25
- pkgsrc/textproc/expat/distinfo 1.19

Files added:
- pkgsrc/textproc/expat/patches/patch-ab

   -------------------------------------------------------------------------
   Module Name:    pkgsrc
   Committed By:   drochner
   Date:           Tue Jan 26 18:37:02 UTC 2010

   Modified Files:
           pkgsrc/textproc/expat: Makefile distinfo
   Added Files:
           pkgsrc/textproc/expat/patches: patch-ab

   Log Message:
   add patch from upstream CVS to fix CVE-2009-3560
   (possible DOS due to crash on bad input)
   bump PKGREVISION

   To generate a diff of this commit:
   cvs rdiff -u -r1.24 -r1.25 pkgsrc/textproc/expat/Makefile
   cvs rdiff -u -r1.18 -r1.19 pkgsrc/textproc/expat/distinfo
   cvs rdiff -u -r0 -r1.1 pkgsrc/textproc/expat/patches/patch-ab

Pullup ticket #2979.

Pullup ticket #2979 - requested by spz
apache-tomcat6: security update

Revisions pulled up:
- www/apache-tomcat6/MESSAGE 1.1
- www/apache-tomcat6/Makefile 1.5
- www/apache-tomcat6/distinfo 1.3
---
Module Name: pkgsrc
Committed By: spz
Date: Thu Jan 28 12:16:45 UTC 2010

Modified Files:
pkgsrc/www/apache-tomcat6: Makefile distinfo
Added Files:
pkgsrc/www/apache-tomcat6: MESSAGE

Log Message:
update to the fresh release
The changelog from 6.0.20 to 6.0.24 is quite lengthy, please refer to
http://tomcat.apache.org/tomcat-6.0-doc/changelog.html for details

fixes CVE-2009-2693, CVE-2009-2901 and CVE-2009-2902

Pullup ticket #2977.

Pullup ticket #2977 - requested by tnn
ghostscript: build fix

Revisions pulled up:
- print/ghostscript/Makefile 1.74
---
Module Name: pkgsrc
Committed By: tnn
Date: Wed Jan 20 08:50:16 UTC 2010

Modified Files:
pkgsrc/print/ghostscript: Makefile

Log Message:
Remove list of platforms needing -fPIC. Enable it always when using GCC.
Fixes DragonFly PR pkg/42644.

Pullup ticket #2976.

Pullup ticket #2976 - requested by drochner
ImageMagick: bug fix
p5-PerlMagick: bug fix

Revisions pulled up:
- graphics/ImageMagick/Makefile 1.162
- graphics/ImageMagick/Makefile.common 1.85
- graphics/ImageMagick/distinfo 1.101
---
Module Name: pkgsrc
Committed By: drochner
Date: Fri Jan 15 19:28:41 UTC 2010

Modified Files:
pkgsrc/graphics/ImageMagick: Makefile Makefile.common distinfo

Log Message:
update to 6.5.7.9
This is the minimal update to fix the crashes described in PR pkg/42593.
(pullup candidate for 2009Q4)

Pullup tickets #2974 and #2975.

Pullup ticket #2975 - requested by wiz
gnome-terminal: build fix
gtk2: build fix
libxcb: build fix
py-xcbgen: build fix
telepathy-gabble: build fix
telepathy-glib: build fix
telepathy-idle: build fix

Revisions pulled up:
- chat/telepathy-gabble/Makefile 1.11
- chat/telepathy-glib/Makefile 1.17
- chat/telepathy-idle/Makefile 1.11
- x11/gnome-terminal/Makefile 1.30
- x11/gtk2/Makefile 1.196
- x11/libxcb/Makefile 1.9
- x11/py-xcbgen/Makefile 1.5
---
Module Name: pkgsrc
Committed By: wiz
Date: Wed Jan 27 08:46:51 UTC 2010

Modified Files:
pkgsrc/chat/telepathy-gabble: Makefile
pkgsrc/chat/telepathy-glib: Makefile
pkgsrc/chat/telepathy-idle: Makefile
pkgsrc/x11/gnome-terminal: Makefile
pkgsrc/x11/gtk2: Makefile

Log Message:
Depend on py-expat for all supported python versions, now that
python25 and python26 have been fixed to behave like python24.
---
Module Name: pkgsrc
Committed By: wiz
Date: Wed Jan 27 13:59:47 UTC 2010

Modified Files:
pkgsrc/x11/py-xcbgen: Makefile

Log Message:
Needs py-expat nowadays. Depend on it and bump PKGREVISION.
---
Module Name: pkgsrc
Committed By: wiz
Date: Wed Jan 27 14:00:33 UTC 2010

Modified Files:
pkgsrc/x11/libxcb: Makefile

Log Message:
Depend on py-xcbgen that has py-expat dependency.
There are some 1.6 packages (post-python2{5,6} changes) that don't pull
py-expat in and fail.

Pullup ticket #2974 - requested by wiz
python25: build fix

Revisions pulled up:
- lang/python25/Makefile 1.25 via patch
- lang/python25/PLIST.common 1.5
- lang/python25/distinfo 1.12
- lang/python25/patches/patch-am 1.6
---
Module Name: pkgsrc
Committed By: wiz
Date: Wed Jan 27 08:43:04 UTC 2010

Modified Files:
pkgsrc/lang/python25: Makefile PLIST.common distinfo
pkgsrc/lang/python25/patches: patch-am

Log Message:
Properly disable pyexpat module here as well.
Bump PKGREVISION.

pullups #2972 and #2973

Pullup ticket 2973 - requested by tron
build fix

Revisions pulled up:
- pkgsrc/lang/python26/Makefile 1.18->1.19
- pkgsrc/lang/python26/PLIST.common 1.8
- pkgsrc/lang/python26/distinfo 1.18
- pkgsrc/lang/python26/patches/patch-am 1.8

   -------------------------------------------------------------------------
   Module Name:    pkgsrc
   Committed By:   tron
   Date:           Tue Jan 26 12:15:26 UTC 2010

   Modified Files:
           pkgsrc/lang/python26: Makefile PLIST.common distinfo
           pkgsrc/lang/python26/patches: patch-am

   Log Message:
   Fix build problems under Mac OS X reported by Taylor R Campbell
   on the "pkgsrc-users" mailing list:
   1.) Fix 64-Bit ABI check for Snow Leopard so it doesn't break the build
       on older version of Mac OS X.
   2.) Properly disable the "pyexpat" module and remove it from the
       package list.

   Bump package revision because of these changes.

   To generate a diff of this commit:
   cvs rdiff -u -r1.18 -r1.19 pkgsrc/lang/python26/Makefile
   cvs rdiff -u -r1.7 -r1.8 pkgsrc/lang/python26/PLIST.common
   cvs rdiff -u -r1.17 -r1.18 pkgsrc/lang/python26/distinfo
   cvs rdiff -u -r1.7 -r1.8 pkgsrc/lang/python26/patches/patch-am

Pullup ticket 2972 - requested by tron
security update

Revisions pulled up:
- pkgsrc/databases/phpmyadmin/Makefile 1.81
- pkgsrc/databases/phpmyadmin/distinfo 1.43

   -------------------------------------------------------------------------
   Module Name:    pkgsrc
   Committed By:   tron
   Date:           Tue Jan 26 12:04:37 UTC 2010

   Modified Files:
           pkgsrc/databases/phpmyadmin: Makefile distinfo

   Log Message:
   Update "phpmyadmin" package to version 2.11.10.
   Changes since version 2.11.9.6:
   - [core] safer handling of temporary files with open_basedir
     (thanks to Thijs Kinkhorst)
   - [core] do not automatically set and create TempDir, it might lead to
     security issue (thanks to Thijs Kinkhorst)
   - [setup] avoid usage of (un)serialize, what might be unsafe in some cases

   This fixes the security vulnerabilities reported in PMASA-2010-1,
   PMASA-2010-2 and PMASA-2010-3.

   To generate a diff of this commit:
   cvs rdiff -u -r1.80 -r1.81 pkgsrc/databases/phpmyadmin/Makefile
   cvs rdiff -u -r1.42 -r1.43 pkgsrc/databases/phpmyadmin/distinfo

pullup #2971

Pullup ticket 2971 - requested by tron
build fix for Solaris / Sun Studio C

Revisions pulled up:
- pkgsrc/mail/imap-uw/Makefile 1.132
- pkgsrc/mail/imap-uw/distinfo 1.39
- pkgsrc/mail/imap-uw/patches/patch-ab 1.25

   -------------------------------------------------------------------------
   Module Name:    pkgsrc
   Committed By:   tron
   Date:           Mon Jan 25 23:04:49 UTC 2010

   Modified Files:
           pkgsrc/mail/imap-uw: Makefile distinfo
           pkgsrc/mail/imap-uw/patches: patch-ab

   Log Message:
   Use "soc" target if building with Sun Studio C++ and modify that target
   to use "cc" rather than an absolute path (which is no longer correct).
   This fixes the build with that compiler without breaking the build
   using GCC.

   To generate a diff of this commit:
   cvs rdiff -u -r1.131 -r1.132 pkgsrc/mail/imap-uw/Makefile
   cvs rdiff -u -r1.38 -r1.39 pkgsrc/mail/imap-uw/distinfo
   cvs rdiff -u -r1.24 -r1.25 pkgsrc/mail/imap-uw/patches/patch-ab

Pullup ticket #2970.

Pullup ticket #2970 - requested by markd
kdenetwork4: build fix

Revisions pulled up:
- net/kdenetwork4/Makefile 1.3
---
Module Name: pkgsrc
Committed By: markd
Date: Sun Jan 17 11:33:20 UTC 2010

Modified Files:
pkgsrc/net/kdenetwork4: Makefile

Log Message:
Explicitly disable libv4l2 detection (as it currently only works on
linux anyway).  Fixes PR pkg/42622.

Pullup tickets #2967, #2968 and #2969.

Pullup ticket #2969 - requested by wiz

Revisions pulled up:
- net/tor/Makefile 1.70
- net/tor/distinfo 1.39
---
Module Name: pkgsrc
Committed By: wiz
Date: Thu Jan 21 11:47:23 UTC 2010

Modified Files:
pkgsrc/net/tor: Makefile distinfo

Log Message:
Update to 0.2.1.22, from maintainer Christian Sturm in PR 42655:
  o Directory authority changes:
    - Rotate keys (both v3 identity and relay identity) for moria1
      and gabelmoo.

  o Major bugfixes:
    - Stop bridge directory authorities from answering dbg-stability.txt
      directory queries, which would let people fetch a list of all
      bridge identities they track. Bugfix on 0.2.1.6-alpha.

Pullup ticket #2968 - requested by obache
graphics/GraphicsMagick: security update

Revisions pulled up:
- graphics/GraphicsMagick/Makefile 1.27 via patch
- graphics/GraphicsMagick/PLIST 1.13
- graphics/GraphicsMagick/distinfo 1.21
---
Module Name: pkgsrc
Committed By: obache
Date: Fri Jan 22 06:16:18 UTC 2010

Modified Files:
pkgsrc/graphics/GraphicsMagick: Makefile PLIST distinfo

Log Message:
Update GraphicsMagick to 1.3.8.

1.3.8 (January 21, 2010)
========================

Security Fixes:

   * Fix for CVE-2009-1882 "Integer overflow in the XMakeImage
     function".

   * Fix lockup due to hanging in loop while parsing malformed
     sub-image specification (SourceForge issue 2886560).

   * Libltdl: Updated libtool to 2.2.6b in order to fix security issue.
     Resolves CVE-2009-3736 as it pertains to GraphicsMagick.

Bug fixes:

   * -convolve, -recolor: Validate that user-provided matrix is square
     when parsing -convolve and -recolor commands in order to avoid a
     core dump.

   * CALS: Reading images taller than the image width resulted in a
     failure.

   * ConstituteImage(), DispatchImage(): 'A' and 'T' should indicate
     transparency and 'O' should indicate opacity.  Behavior was
     inconsistent.  In some cases 'O' meant transparency while in other
     cases it meant opacity. Also, in a few cases, matte was not
     getting enabled in the image as it should.

   * DCRAW: Module name was not registered so modules based builds were
     not supporting formats provided via 'dcraw'.

   * GetOptimalKernelWidth1D(), GetOptimalKernelWidth2D(): In the Q32
     build, convolution kernel size was estimated incorrectly for large
     sigmas on 32-bit systems due to arithmetic overflow.  This could
     cause wrong results for -convolve, -blur, -sharpen, and other
     algorithms which use these functions.

   * Image Size: Fixed the ability to pass the image size via the
     filename specification like "myfile.jpg[640x480]" rather than
     needing to use -size.

   * IPTC: Blob data needed to be padded to an even size.  Size is now
     correctly reported.

   * IPTC: Returned IPTC string values were one character too short.

   * Large Files: Large pixel cache files were not working under GNU
     Linux.

   * JP2: Fixed some value scaling problems.

   * JP2: Fix possible crash at exit when Jasper is used by a modules
     build.

   * MPC: is_monochrome and is_grayscale flags were not managed
     properly for the MPC coder.

   * PCL: Page was not always being ejected.

   * PNG: The png8 encoder would fail when trying to write a 1-color
     image.

   * PSD: PSD parser was confused by 0x0 pixel layers, resulting in
     image data corruption of all following layers.

   * -rotate, -shear: Some internally-reported errors were potentially
     being lost.

   * Subrange/stdin: Commands now support reading an image from stdin
     in conjunction with a subrange specification (e.g. "-[1]").

   * Magick++ STL ShadeImage: Implementation was completely botched.

New Features:

   * CALS Type 1 files may now be written (Work contributed by John
     Sergeant).  CALS support is dependent on the TIFF library.

   * GROUP4RAW encoder supports reading/writing RAW Group4 data.

   * JP2: JPEG 2000 may now be written in arbitrary bit depths ranging
     from 2 to 16 rather than just 8 or 16.

   * JPEG: IJG JPEG library version 7 is now supported.

   * JPEG: Added jpeg:block-smoothing and jpeg:fancy-upsampling defines
     to control these JPEG library options.

   * JPEG: Detect and apply colorspaces appropriately for ITU FAX JPEG.

   * Resource Limits: There is now a "threads" resource limit which
     allows specifying the number of OpenMP threads which may be used,
     similar to the OMP_NUM_THREADS environment variable.

   * TIFF: Allow CIELAB TIFF to be read.

   * MagickGetImageAttribute()/MagickSetImageAttribute(): New Wand
     methods to support getting and setting an image attribute.
     Contributed by Mikko Koppanen.

   * ClonePixelWand(): New Wand method to deep-copy an existing pixel
     wand.

   * ClonePixelWands(): New Wand method to deep-copy an array of
     existing pixel wands.

   * MagickCdlImage(): New Wand method to apply the ASC CDL to an
     image.

   * MagickGetImageBoundingBox(): New Wand method to return the crop
     bounding box required to remove any solid-color border from the
     image.

   * MagickGetImageFuzz(), MagickSetImageFuzz(): New Wand methods to
     get and set the color comparison fuzz factor.

   * MagickHaldClutImage(): New Wand method to apply a Hald CLUT to an
     image.

   * MagickSetResolution(): New Wand method to set the wand resolution.

   * MagickSetResolutionUnits(): New Wand method to set the wand
     resolution units.

   * Magick++: Allow Magick++ library to built as a DLL under MinGW and
     Cygwin.  This requires a modern GCC in order for C++ exceptions to
     work.

Feature improvements:

   * Cygwin: Cygwin 1.7 is now supported.

   * JPEG compression settings are preserved (if possible) when
     inserting JPEG blobs into formats which use JPEG.

   * PDF: If the original file used JPEG compression, then use JPEG
     compression with original settings (if possible).

   * TIFF: Update Windows build to use libtiff 3.9.2.

   * X11 Display: Apply a checkerboard pattern underneath transparent
     images which use more than simple binary transparency.

Performance Improvements:

   * Gamma: Performance is improved for Q8 and Q16 builds.  Also
     preserve full precision in Q32 build.

   * String data is dealt with a bit more efficiently (fewer
     allocations, less memory, and less CPU).

Behavior Changes:

   * InitializeMagick() MUST be invoked prior to using any Magick API
     function.  Failure to do so will likely lead to an immediate
     application crash.  This is due to initialization and runtime
     changes intended to improve thread safety and efficiency.
     Previously it was only strongly recommended to invoke
     InitializeMagick().

   * ConstituteImage(), DispatchImage(): 'A' and 'T' should indicate
     transparency and 'O' should indicate opacity.  Behavior was
     inconsistent.  In some cases 'O' meant transparency while in other
     cases it meant opacity. Also, in a few cases, matte was not
     getting enabled in the image as it should.

   * colors.mgk: Is now empty to default and is optional.  Previous
     content is now compiled into the library in an efficient way, but
     existing values may be modified, or new values added by adding
     entries to color.mgk.

   * DisableSlowOpenMP is now the default.  Use --enable-openmp-slow to
     enable OpenMP for algorithms which sometimes run slower rather
     than faster.

   * magic.mgk: This configuration file is no longer used since this
     data is now compiled into the library in an efficient way.

   * modules.mgk: Is now empty to default and is optional.  Previous
     content is now compiled into the library in an efficient way, but
     existing values may be modified, or new values added by adding
     entries to modules.mgk.

   * Third party executables not included in the Visual Studio build
     are no longer bundled in the GraphicsMagick installer.  This means
     that hp2xx.exe, mpeg2dec.exe, and mpeg2enc.exe are no longer
     distributed.

Pullup ticket #2967 - requested by taca
openssl: security patch

Revisions pulled up:
- security/openssl/Makefile 1.143
- security/openssl/distinfo 1.71
- security/openssl/patches/patch-bb 1.1
---
Module Name: pkgsrc
Committed By: taca
Date: Fri Jan 22 03:35:10 UTC 2010

Modified Files:
pkgsrc/security/openssl: Makefile distinfo
Added Files:
pkgsrc/security/openssl/patches: patch-bb

Log Message:
Add a patch from OpenSSL's repositroy to deal with CVE-2009-4355.

Bump PKGREVISION.

Pullup tickets #2965 and #2966.

Pullup ticket #2966 - requested by spz
bind9: security update

Revisions pulled up:
- net/bind9/Makefile 1.112 via patch
- net/bind9/distinfo 1.46
---
Module Name: pkgsrc
Committed By: spz
Date: Thu Jan 21 19:54:33 UTC 2010

Modified Files:
pkgsrc/net/bind9: Makefile distinfo

Log Message:
security update:
BIND 9.4.3-P4 is a SECURITY PATCH for BIND 9.4.3.  It addresses a
potential cache poisoning vulnerability, in which data in the additional
section of a response could be cached without proper DNSSEC validation.

Changes since 9.4.3-P3:

2772. [security] When validating, track whether pending data was from
the additional section or not and only return it if
validates as secure. [RT #20438]

BIND 9.4.3-P5 is a SECURITY PATCH for BIND 9.4.3.  It addresses two
potential cache poisoning vulnerabilities, both of which could allow
a validating recursive nameserver to cache data which had not been
authenticated or was invalid.

CVE identifiers: CVE-2009-4022, CVE-2010-0097
CERT advisories: VU#418861, VU#360341

Changes since 9.4.3-P4:

2831. [security] Do not attempt to validate or cache
out-of-bailiwick data returned with a secure
answer; it must be re-fetched from its original
source and validated in that context. [RT #20819]

2828. [security] Cached CNAME or DNAME RR could be returned to clients
without DNSSEC validation. [RT #20737]

2827. [security] Bogus NXDOMAIN could be cached as if valid. [RT #20712]

Pullup ticket #2965 - requested by spz
bind95: security update

Revisions pulled up:
- net/bind95/Makefile 1.16 via patch
- net/bind95/distinfo 1.12
---
Module Name: pkgsrc
Committed By: spz
Date: Thu Jan 21 19:42:16 UTC 2010

Modified Files:
pkgsrc/net/bind95: Makefile distinfo

Log Message:
security update:
BIND 9.5.2-P2 is a SECURITY PATCH for BIND 9.5.2.  It addresses two
potential cache poisoning vulnerabilities, both of which could allow
a validating recursive nameserver to cache data which had not been
authenticated or was invalid.

CVE identifiers: CVE-2009-4022, CVE-2010-0097
CERT advisories: VU#418861, VU#360341

Changes since 9.5.2-P1:

2831. [security] Do not attempt to validate or cache
out-of-bailiwick data returned with a secure
answer; it must be re-fetched from its original
source and validated in that context. [RT #20819]

2828. [security] Cached CNAME or DNAME RR could be returned to clients
without DNSSEC validation. [RT #20737]

2827. [security] Bogus NXDOMAIN could be cached as if valid. [RT #20712]

pullup #2964

Pullup ticket 2964 - requested by tnn
security update

Revisions pulled up:
- pkgsrc/net/Transmission/Makefile 1.55
- pkgsrc/net/Transmission/PLIST.common 1.9
- pkgsrc/net/Transmission/PLIST.gtk 1.16
- pkgsrc/net/Transmission/distinfo 1.42

   -------------------------------------------------------------------------
   Module Name:    pkgsrc
   Committed By:   tnn
   Date:           Thu Jan 21 10:19:21 UTC 2010

   Modified Files:
           pkgsrc/net/Transmission: Makefile PLIST.common PLIST.gtk
   distinfo

   Log Message:
   Update to 1.80.
   This is a huge listen-to-the-users release -- it uses 103 ideas from
   users, including 44 enhancements, 26 bugfixes and 33 more bugfixes
   during the beta tests.
   Also includes fix for CVE-2010-0012 which allowed overwriting local
   files if a malicious .torrent file was opened.

   To generate a diff of this commit:
   cvs rdiff -u -r1.54 -r1.55 pkgsrc/net/Transmission/Makefile
   cvs rdiff -u -r1.8 -r1.9 pkgsrc/net/Transmission/PLIST.common
   cvs rdiff -u -r1.15 -r1.16 pkgsrc/net/Transmission/PLIST.gtk
   cvs rdiff -u -r1.41 -r1.42 pkgsrc/net/Transmission/distinfo

pullup #2961

Pullup ticket 2961 - requested by taca
security update

Revisions pulled up:
- pkgsrc/net/bind96/Makefile 1.14
- pkgsrc/net/bind96/PLIST 1.5
- pkgsrc/net/bind96/distinfo 1.8

   -------------------------------------------------------------------------
   Module Name:    pkgsrc
   Committed By:   taca
   Date:           Wed Jan 20 01:01:15 UTC 2010

   Modified Files:
           pkgsrc/net/bind96: Makefile PLIST distinfo

   Log Message:
   Update net/bind96 to 9.6.1pl3 (9.6.1-P3).

           --- 9.6.1-P3 released ---

   2831.   [security]      Do not attempt to validate or cache
                           out-of-bailiwick data returned with a secure
                           answer; it must be re-fetched from its original
                           source and validated in that context. [RT #20819]

   2828.   [security]      Cached CNAME or DNAME RR could be returned to clients
                           without DNSSEC validation. [RT #20737]

   2827.   [security]      Bogus NXDOMAIN could be cached as if valid.
                           [RT #20712]

   To generate a diff of this commit:
   cvs rdiff -u -r1.13 -r1.14 pkgsrc/net/bind96/Makefile
   cvs rdiff -u -r1.4 -r1.5 pkgsrc/net/bind96/PLIST
   cvs rdiff -u -r1.7 -r1.8 pkgsrc/net/bind96/distinfo

Pullup ticket #2962 and #2963.

Pullup ticket #2962 - requested by joerg
mono: build fix

Revisions pulled up:
- mk/buildlink3/scan-libtool 1.5
---
Module Name: pkgsrc
Committed By: joerg
Date: Wed Jan 20 14:29:46 UTC 2010

Modified Files:
pkgsrc/mk/buildlink3: scan-libtool

Log Message:
Do not second guess the libtool mode if it was explicitly specified.
For --mode=execute, it could result in incorrect dropping of arguments,
which breaks mono.

Pullup ticket #2963 - requested by dholland
hercules: build fix

Revisions pulled up:
- emulators/hercules/Makefile 1.23-1.24
- emulators/hercules/distinfo 1.10
- emulators/hercules/patches/patch-aa 1.8
- emulators/hercules/patches/patch-aj 1.2
- emulators/hercules/patches/patch-an 1.2
- emulators/hercules/patches/patch-ap 1.1
- emulators/hercules/patches/patch-aq 1.1
- emulators/hercules/patches/patch-ar 1.1
- emulators/hercules/patches/patch-as 1.1
- emulators/hercules/patches/patch-at 1.1
- emulators/hercules/patches/patch-au 1.1
- emulators/hercules/patches/patch-av 1.1
- emulators/hercules/patches/patch-aw 1.1
---
Module Name: pkgsrc
Committed By: dholland
Date: Sun Jan 17 08:00:47 UTC 2010

Modified Files:
pkgsrc/emulators/hercules: Makefile distinfo
pkgsrc/emulators/hercules/patches: patch-aa patch-aj patch-an
Added Files:
pkgsrc/emulators/hercules/patches: patch-ap patch-aq patch-ar patch-as
    patch-at patch-au patch-av patch-aw

Log Message:
Patch out no-longer-supported gcc language extensions, mostly lvalue
casts and lvalue ternary operators. Also make static/non-static decls
consistent. Fixes broken build. While here, add DESTDIR support.
---
Module Name: pkgsrc
Committed By: dholland
Date: Sun Jan 17 08:02:49 UTC 2010

Modified Files:
pkgsrc/emulators/hercules: Makefile

Log Message:
Update HOMEPAGE and MASTER_SITES.

Ticket #2960.

Pullup ticket #2960 - requested by tnn
xulrunner: build fix

Revisions pulled up:
- devel/xulrunner/mozilla-common.mk 1.11
---
Module Name: pkgsrc
Committed By: tnn
Date: Mon Jan 18 23:50:42 UTC 2010

Modified Files:
pkgsrc/devel/xulrunner: mozilla-common.mk

Log Message:
unlimit datasize. Should fix ICE on netbsd-4/amd64 observed in bulk
build.

pullup #2959

Pullup ticket 2959 - requested by tron
build fix for Solaris

Revisions pulled up:
- pkgsrc/security/opencdk/Makefile 1.32

   -------------------------------------------------------------------------
   Module Name:    pkgsrc
   Committed By:   tron
   Date:           Sat Jan 16 11:23:04 UTC 2010

   Modified Files:
           pkgsrc/security/opencdk: Makefile

   Log Message:
   Fix build under Solaris.

   To generate a diff of this commit:
   cvs rdiff -u -r1.31 -r1.32 pkgsrc/security/opencdk/Makefile

Pullup ticket #2958.

Pullup ticket #2958 - requested by obache
libthai: security update

Revisions pulled up:
- devel/libthai/Makefile 1.7
- devel/libthai/distinfo 1.4
---
Module Name: pkgsrc
Committed By: obache
Date: Sat Jan 16 01:21:33 UTC 2010

Modified Files:
pkgsrc/devel/libthai: Makefile distinfo

Log Message:
Update libthai to 0.1.13.

LibThai 0.1.13 (15 January 2010):
* Fix integer overflow vulnerabilities (CVE-2009-4012).
* Updated word break dictionary.

Delete undead files.

Delete undead file.

Delete undead file.

Add the file to track changes on the pkgsrc-2009Q4 branch

Add files from parent branch HEAD:
doc/CHANGES-2010

Add files from parent branch HEAD:
math/mpfr/Makefile
math/mpfr/distinfo

Add files from parent branch HEAD:
doc/TODO

Add files from parent branch HEAD:
devel/scmgit-base/Makefile
devel/scmgit-base/PLIST
devel/scmgit-base/distinfo
devel/scmgit-base/patches/patch-aa
devel/scmgit-base/patches/patch-ab
devel/scmgit-base/patches/patch-ag
devel/scmgit-docs/PLIST
devel/scmgit/Makefile.common
devel/scmgit/Makefile.version

Add files from parent branch HEAD:
security/openssl/Makefile
security/openssl/distinfo
security/openssl/patches/patch-aa
security/openssl/patches/patch-ac
security/openssl/patches/patch-af

Add files from parent branch HEAD:
emulators/qemu/Makefile
emulators/qemu/distinfo
emulators/qemu/patches/patch-aa
emulators/qemu/patches/patch-ab

Add files from parent branch HEAD:
print/acroread8/Makefile
print/acroread8/files/reader_prefs.diff

Add files from parent branch HEAD:
lang/ruby18-base/Makefile
lang/ruby18-base/distinfo
lang/ruby18-base/patches/patch-dw
lang/ruby18-base/patches/patch-dy

Add files from parent branch HEAD:
www/typo3/Makefile
www/typo3/PLIST
www/typo3/distinfo

Add files from parent branch HEAD:
lang/php5-perl/Makefile

Add files from parent branch HEAD:
lang/mono/distinfo
lang/mono/patches/patch-ch
lang/mono/patches/patch-ci

Add files from parent branch HEAD:
comms/asterisk16/Makefile
comms/asterisk16/options.mk

Add files from parent branch HEAD:
lang/erlang/PLIST.java