<html>
  <head>
    <meta content="text/html; charset=utf-8" http-equiv="Content-Type">
  </head>
  <body text="#000000" bgcolor="#CCCCCC">
    <div class="moz-cite-prefix">On 01/26/2015 10:51 PM, Moritz
      Mühlenhoff wrote:<br>
    </div>
    <blockquote cite="mid:20150126172125.GA3361@pisco.westfalen.local"
      type="cite">
      <blockquote type="cite" style="font-style: italic; color:
        #000000;">
        <pre wrap="">Moritz,
<span class="moz-txt-citetags">> </span>
<span class="moz-txt-citetags">> </span>For unstable, I've pushed the upload an d asked for an exception.
</pre>
      </blockquote>
      <pre wrap="">I've added the VMSVGA fixes to the security tracker, but there are also
two issues in "Core", which apply to wheezy/jessie:

Could you please check back with upstream on CVE-2015-0377 and CVE-2015-0418?

<a moz-do-not-send="true" class="moz-txt-link-freetext" href="http://www.oracle.com/technetwork/topics/security/cpujan2015-1972971.html">http://www.oracle.com/technetwork/topics/security/cpujan2015-1972971.html</a></pre>
    </blockquote>
    <br>
    Frank from Oracle had mentioned that those 2 CVEs do not affect
    4.3.x. (Please see attached email).<br>
    <br>
    For Wheezy, those CVE patches are included.<br>
    <br>
    <br>
    TO quote Frank and Gianfranco's conversation:<br>
    <blockquote type="cite" style="font-style: italic; color: #000000;">
      <blockquote type="cite" style="font-style: italic; color:
        #000000;">
        <pre wrap="">CVE-2015-0418: VBox 4.3.x is not affected (only 4.2.x and older)
CVE-2015-0377: VBox 4.3.x is not affected (only 4.2.x and older)
</pre>
      </blockquote>
      <pre wrap="">do you have any patch for <= 4.2.x then?
</pre>
    </blockquote>
    <pre wrap="">Attached.

</pre>
    <br>
    <br>
    <pre class="moz-signature" cols="72">-- 
Ritesh Raj Sarraf | <a class="moz-txt-link-freetext" href="http://people.debian.org/~rrs">http://people.debian.org/~rrs</a>
Debian - The Universal Operating System
</pre>
  </body>
</html>