]> git.ipfire.org Git - thirdparty/dbus.git/commitdiff
Prepare 1.13.16 dbus-1.13.16
authorSimon McVittie <smcv@collabora.com>
Tue, 2 Jun 2020 11:18:05 +0000 (12:18 +0100)
committerSimon McVittie <smcv@collabora.com>
Tue, 2 Jun 2020 11:18:05 +0000 (12:18 +0100)
Signed-off-by: Simon McVittie <smcv@collabora.com>
NEWS
configure.ac

diff --git a/NEWS b/NEWS
index b9a60226dd55519b736dc110438c867c099b8779..fff361d7516998b1dc2c340cb73a4127861077c7 100644 (file)
--- a/NEWS
+++ b/NEWS
@@ -1,6 +1,19 @@
-dbus 1.13.16 (UNRELEASED)
+dbus 1.13.16 (2020-06-02)
 =========================
 
+The “ominous mushroom hat” release.
+
+Denial of service fixes:
+
+• CVE-2020-12049: If a message contains more file descriptors than can
+  be sent, close those that did get through before reporting error.
+  Previously, a local attacker could cause the system dbus-daemon (or
+  another system service with its own DBusServer) to run out of file
+  descriptors, by repeatedly connecting to the server and sending fds that
+  would get leaked.
+  Thanks to Kevin Backhouse of GitHub Security Lab.
+  (dbus#294, GHSL-2020-057; Simon McVittie)
+
 Enhancements:
 
 • The API reference manual can be built as a Qt compiled help file if
index e8522f646ac6856d20cda7e04909e189aa3d6e27..110dcd817bef2270155ba9bf96d280ab4bea8b41 100644 (file)
@@ -3,7 +3,7 @@ AC_PREREQ([2.63])
 
 m4_define([dbus_major_version], [1])
 m4_define([dbus_minor_version], [13])
-m4_define([dbus_micro_version], [15])
+m4_define([dbus_micro_version], [16])
 m4_define([dbus_version],
           [dbus_major_version.dbus_minor_version.dbus_micro_version])
 AC_INIT([dbus], [dbus_version], [https://gitlab.freedesktop.org/dbus/dbus/issues], [dbus])
@@ -38,7 +38,7 @@ AC_DEFINE_UNQUOTED(DBUS_DAEMON_NAME,"dbus-daemon",[Name of executable])
 #
 
 ## increment if the interface has additions, changes, removals.
-LT_CURRENT=30
+LT_CURRENT=31
 
 ## increment any time the source changes; set to
 ##  0 if you increment CURRENT
@@ -47,7 +47,7 @@ LT_REVISION=0
 ## increment if any interfaces have been added; set to 0
 ## if any interfaces have been changed or removed. removal has
 ## precedence over adding, so set to 0 if both happened.
-LT_AGE=27
+LT_AGE=28
 
 AC_SUBST(LT_CURRENT)
 AC_SUBST(LT_REVISION)