<div dir="ltr">Thanks for your work on this! I always just run the autopkgtest and a basic startup test with the default installation.</div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, May 31, 2017 at 7:27 PM, Emilio Pozuelo Monfort <span dir="ltr"><<a href="mailto:pochu@debian.org" target="_blank">pochu@debian.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi,<br>
<br>
I have prepared an update for freeradius. The changelog is:<br>
<br>
freeradius (2.1.12+dfsg-1.2+deb7u1) wheezy-security; urgency=medium<br>
<br>
  * Non-maintainer upload by the LTS team.<br>
  * CVE-2014-2015: Stack-based buffer overflow in the normify<br>
    function in the rlm_pap module.<br>
    CVE-2015-4680: Properly check revocation of intermediate CA<br>
    certificates. For this to happen, the check_all_crl option of the<br>
    EAP TLS section needs to be enabled in eap.conf.<br>
    CVE-2017-9148: Disable TLS session cache, since it fails to prevent<br>
    resumption of unauthenticated sessions, allowing remote attackers<br>
    (such as malicious 802.1X supplicants) to bypass authentication via<br>
    PEAP or TTLS without sending valid credentials.<br>
<br>
 -- Emilio Pozuelo Monfort <<a href="mailto:pochu@debian.org">pochu@debian.org</a>>  Wed, 31 May 2017 18:31:47 +0200<br>
<br>
Packages are available for amd64 from [1]. Source and debdiff are also included.<br>
<br>
[1] <a href="https://people.debian.org/~pochu/lts/freeradius/" rel="noreferrer" target="_blank">https://people.debian.org/~<wbr>pochu/lts/freeradius/</a><br>
<br>
I have done some basic testing. Some extra testing in more advanced setups would<br>
be apreciated.<br>
<br>
Note that the fix for CVE-2015-4680 doesn't include the template changes to the<br>
conffile, to avoid unnecessary prompts and as not everyone needs to enable this<br>
option. This will be explained in the advisory.<br>
<br>
I will upload freeradius in the next few days if there is no feedback.<br>
<br>
Thanks,<br>
Emilio<br>
<br>
______________________________<wbr>_________________<br>
Pkg-freeradius-maintainers mailing list<br>
<a href="mailto:Pkg-freeradius-maintainers@lists.alioth.debian.org">Pkg-freeradius-maintainers@<wbr>lists.alioth.debian.org</a><br>
<a href="https://lists.alioth.debian.org/mailman/listinfo/pkg-freeradius-maintainers" rel="noreferrer" target="_blank">https://lists.alioth.debian.<wbr>org/mailman/listinfo/pkg-<wbr>freeradius-maintainers</a><br>
</blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="gmail_signature" data-smartmail="gmail_signature">Best regards,<br>Michael</div>
</div>