CVE や ports などで報告されています。

wget 1.12 以前（ports だと 1.12_1 以前）のバージョンで、取得元がステータス 3xx のリダイレクトで .wgetrc を作成／上書きできてしまうというものです。

続きを読む...

google で検索して来られた方が居たようなので。

続きを読む...

www/tomcat55 に存在したちょっとした脆弱性が修正されたのですが、その時に Makefile が変更され、JAVA_VENDOR の初期値が freebsd となりました。この状態ではたとえ java/jdk* などをインストールしていても java/diablo-jdk* を構築しようとしてしまいます。

続きを読む...