Errors bei k3b installation

[piotr]

Hallo

Ich kann auf meinem freeBSD 6.0 k3b nicht installieren und bekomme follgende Fehlermeldung:

# cd /usr/ports/sysutils/k3b 
#  make install clean

...........................................................................................

 This port has installed the following startup scripts, which may cause
      these network services to be started at boot time.
/usr/local/etc/rc.d/ffserver.sh

      If there are vulnerabilities in these programs there may be a security
      risk to the system. FreeBSD makes no guarantee about the security of
      ports included in the Ports Collection. Please type 'make deinstall'
      to deinstall the port if this is a concern.

      For more information, and contact details about the security
      status of this software, see the following webpage:
http://ffmpeg.sourceforge.net/
===>   Returning to build of k3b-0.12.16
===>   k3b-0.12.16 depends on shared library: musicbrainz - not found
===>    Verifying install for musicbrainz in /usr/ports/audio/libmusicbrainz
===>  libmusicbrainz-2.1.3 is forbidden: Multiple buffer overflow vulnerabilities.
*** Error code 1

Stop in /usr/ports/audio/libmusicbrainz.
*** Error code 1

Stop in /usr/ports/sysutils/k3b.
*** Error code 1

Stop in /usr/ports/sysutils/k3b.

weiss jemand wie ich beheben kann ?

Piotr

 

[markus]

Das Problem liegt nicht bei k3b selbst, sondern bei einer Abhängigkeit: libmusicbrainz. Dieser Port wurde als FORBIDDEN markiert, weil libmusicbrainz in der aktuellen Version mehrere Sicherheitslücken enthält.

Du hast nun zwei Möglichkeiten:

1. k3b ohne libmusicbrainz installieren. Nachteil ist, dass du keine Audiodateien mittels Fingerprinting taggen kannst:

# cd /usr/ports/sysutils/k3b
# make config

In diesem Screen dann musicbrainz deaktivieren und k3b ganz normal mittels "make install" installieren.

2. NICHT empfohlen: lösche die FORBIDDEN Zeile aus dem Makefile von audio/libmusicbrainz und installier danach k3b. Dadurch handelst du dir allerdings eine libmusicbrainz mit Sicherheitslücken ein, was, wenn du Pech hast, fatale Folgen haben kann.

Markus

 

[piotr]

Vielen herzlichen Dank !

Jetzt funktioniert bestens.