Am Sonntag, 23. Juli 2017, 12:50:48 CEST schrieb Rainer Gubanski:
> Hallo Liste,
> aufgescheckt durch
> 
> https://www.heise.de/security/meldung/Peng-Comic-HACKT-Linux-3771980.html
> 
> warte ich auf einen fix für opensuse 42.2.
> Kommt der noch? war der schon ? ist 42.2 aus irgendwelchen gründen nicht
> betroffen (mein System hat Version            : 3.20.1-1.5 )?
> 
> Gruß
>    Rainer
rpm -qp --changelog http://download.opensuse.org/update/leap/42.2-test/x86_64/
evince-3.20.1-2.3.1.x86_64.rpm | grep -iA3 2017 
warning: http://download.opensuse.org/update/leap/42.2-test/x86_64/
evince-3.20.1-2.3.1.x86_64.rpm: Header V3 RSA/SHA256 Signature, key ID 
b3fd7e48: NOKEY
* Do Jul 13 2017 adrien.plazas@suse.com
- Add evince-comics-remove-tar-commands-support.patch to avoid code
  execution in the comic book backend's .tar support. (bnc#1046856,
  bgo#784630, CVE-2017-1000083)

* Mo Jul 04 2016 dimstar@opensuse.org
- Only inject -lang-metainfo on Tumbleweed (older releases don't

Ist, wie du siehst im Update-Test Repo, wird bald ausgeliefert.

Stephan

-- 
Um die Liste abzubestellen, schicken Sie eine Mail an:
    opensuse-de+unsubscribe@opensuse.org
Um den Listen Administrator zu erreichen, schicken
Sie eine Mail an: opensuse-de+owner@opensuse.org