Böses böses xzgv

[Sir_Blizzardz]

Moin,
ich wollte mir heute morgen xzgv kompilieren aber mein portaudit lässt mich nicht:

===>  xzgv-0.8_5 has known vulnerabilities:
=> zgv, xzgv -- heap overflow vulnerability.
   Reference: <http://www.FreeBSD.org/ports/portaudit/a813a219-d2d4-11da-a672-000e0c2e438a.html>
=> Please update your ports tree and try again.
*** Error code 1

Stop in /usr/ports/graphics/xzgv.

Und nun? Anderes Programm suchen? Portaudit deinstallieren?
Meine Ports sind schon aufgrund des xorg Upgrades niegelnagelneu.

Grüße

 

[Yamagi]

Naja, wenn du schon Portaudit nutzt ist es recht sinnbefreit es zu umgehen, wenn es seine arbeit tut, gell? Ansonsten halt "DISABLE_VULNERABILITIES" setzen, dann installiert er es.

 

[Sir_Blizzardz]

Naja, wenn du schon Portaudit nutzt ist es recht sinnbefreit es zu umgehen, wenn es seine arbeit tut, gell? Ansonsten halt "DISABLE_VULNERABILITIES" setzen, dann installiert er es.

Natürlich, du hast Recht, die Fragen war auch nur so in den Raum gestellt.
Ich frage mich eben wie ich mit der Situation umgehen soll - ob es eine Möglichkeit gibt ein xzgv aus den Ports zu installieren welches "clean" ist.

 

[lme]

=> Please update your ports tree and try again.

Irgendwann wird eine gefixte Version im Portstree zu finden sein und dann kannst du es auch wieder problemlos und sorgenfrei installieren.