dbus: bump version
authorPeter Korsgaard <jacmet@sunsite.dk>
Fri, 2 Nov 2012 22:51:02 +0000 (23:51 +0100)
committerPeter Korsgaard <jacmet@sunsite.dk>
Fri, 2 Nov 2012 22:51:02 +0000 (23:51 +0100)
Fixes security issues:
- CVE-2012-3524: Don't access environment variables (fd.o #52202)
  Thanks to work and input from Colin Walters, Simon McVittie,
  Geoffrey Thomas, and others.

- Be more careful about monotonic time vs. real time, fixing
  DBUS_COOKIE_SHA1 spec-compliance (fd.o #48580, David Zeuthen)

Signed-off-by: Peter Korsgaard <jacmet@sunsite.dk>
package/dbus/dbus.mk

index f848bfd34f584f25ec0b751af70c2971bf8b0182..b7cc37820a52f1439d3a269527ebfe97defd1797 100644 (file)
@@ -3,7 +3,7 @@
 # dbus
 #
 #############################################################
-DBUS_VERSION = 1.4.20
+DBUS_VERSION = 1.4.24
 DBUS_SITE = http://dbus.freedesktop.org/releases/dbus/
 DBUS_INSTALL_STAGING = YES