debian/changelog

   1 libpng (1.2.50-1) unstable; urgency=low
   2
   3   * Upgrade libpng 1.2.50
   4   * Git : external/libpng
   5   * Tag : libpng_1.2.50-1
   6
   7  -- YoungHun Kim <yh8004.kim@samsung.com>  Tue, 06 Nov 2012 01:11:21 +0900
   8
   9 libpng (1.2.47-3) unstable; urgency=low
  10
  11   * Revise license file
  12   * Git : external/libpng
  13   * Tag : libpng_1.2.47-3
  14
  15  -- YoungHun Kim <yh8004.kim@samsung.com>  Fri, 12 Oct 2012 20:20:42 +0900
  16
  17 libpng (1.2.47-2) unstable; urgency=low
  18
  19   * License file copied to /usr/share/license/
  20   * Git : external/libpng
  21   * Tag : libpng_1.2.47-2
  22
  23  -- YoungHun Kim <yh8004.kim@samsung.com>  Fri, 12 Oct 2012 16:28:34 +0900
  24
  25 libpng (1.2.47-1) unstable; urgency=low
  26
  27   * Add manifest file
  28   * Git : external/libpng
  29   * Tag : libpng_1.2.47-1
  30
  31  -- YoungHun Kim <yh8004.kim@samsung.com>  Thu, 20 Sep 2012 21:34:56 +0900
  32
  33 libpng (1.2.46-2slp2+s2) unstable; urgency=low
  34
  35   * Install correct documentation
  36
  37  -- Mike McCormack <mj.mccormack@samsung.com>  Wed, 03 Aug 2011 20:50:22 +0900
  38
  39 libpng (1.2.46-2slp2+s1) unstable; urgency=low
  40
  41   * Import libpng 1.2.46
  42
  43  -- Mike McCormack <mj.mccormack@samsung.com>  Wed, 03 Aug 2011 20:13:40 +0900
  44
  45 libpng (1.2.44-2slp2+s2) unstable; urgency=low
  46
  47   * Update debian/rules
  48   * Git : 165.213.180.234:slp/unmodified/libpng
  49   * Tag : libpng_1.2.44-2slp2+s2
  50
  51  -- YoungHun Kim <yh8004.kim@samsung.com>  Tue, 14 Jun 2011 22:21:08 +0900
  52
  53 libpng (1.2.44-2slp2+s1) unstable; urgency=low
  54
  55   * Repackage for SLP using Debian as base.
  56   * Set myself as package maintainer for SLP.
  57   * Don't build udeb package.
  58
  59  -- Rafal Krypa <r.krypa@samsung.com>  Mon, 06 Jun 2011 10:44:00 +0200
  60
  61 libpng (1.2.44-2) unstable; urgency=low
  62
  63   * debian/libpng3.links: fix up the compat symlink to point to /lib
  64     Patch by Steve Langasek
  65     Closes: #579074, LP: #284325
  66
  67  -- Anibal Monsalve Salazar <anibal@debian.org>  Sun, 13 Mar 2011 14:40:33 +1100
  68
  69 libpng (1.2.44-1) unstable; urgency=low
  70
  71   * New upstream release
  72     Stop memory leak when reading a malformed sCAL chunk
  73
  74  -- Anibal Monsalve Salazar <anibal@debian.org>  Sat, 26 Jun 2010 13:32:43 +1000
  75
  76 libpng (1.2.43-1) unstable; urgency=high
  77
  78   * New upstream release
  79   * Fix CVE-2010-0205 and Cert VU#576029
  80     http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0205
  81     https://www.kb.cert.org/vuls/id/576029
  82     Do not stall and consume large quantities of memory while processing
  83     certain Portable Network Graphics (PNG) files
  84     Closes: 572308
  85
  86  -- Anibal Monsalve Salazar <anibal@debian.org>  Wed, 03 Mar 2010 16:44:47 +1100
  87
  88 libpng (1.2.42-2) unstable; urgency=low
  89
  90   * Merge 1.2.42-1ubuntu1
  91     Move libpng from /usr/lib to /lib, so that plymouth is usable on
  92     systems with a separate /usr.
  93   * Fix out-of-date-standards-version
  94
  95  -- Anibal Monsalve Salazar <anibal@debian.org>  Sun, 14 Feb 2010 13:09:51 +1100
  96
  97 libpng (1.2.42-1ubuntu1) lucid; urgency=low
  98
  99   * Merge from Debian testing.  Remaining changes:
 100     - Move libpng from /usr/lib to /lib, so that plymouth is usable on
 101       systems with a separate /usr.
 102
 103  -- Steve Langasek <steve.langasek@ubuntu.com>  Thu, 28 Jan 2010 11:57:34 +0000
 104
 105 libpng (1.2.42-1) unstable; urgency=low
 106
 107   * New upstream release
 108   * Remove 02-export-png_set_strip_error_numbers.patch (merged)
 109   * Fix debhelper-but-no-misc-depends
 110
 111  -- Anibal Monsalve Salazar <anibal@debian.org>  Sat, 16 Jan 2010 17:53:14 +1100
 112
 113 libpng (1.2.41-1ubuntu1) lucid; urgency=low
 114
 115   * Move libpng from /usr/lib to /lib, so that plymouth is usable on systems
 116     with a separate /usr.
 117
 118  -- Steve Langasek <steve.langasek@ubuntu.com>  Mon, 25 Jan 2010 00:18:15 -0800
 119
 120 libpng (1.2.41-1) unstable; urgency=low
 121
 122   * New upstream release
 123   * Debian source format is 3.0 (quilt)
 124   * Update debian/watch
 125   * Add 02-export-png_set_strip_error_numbers.patch
 126     Define PNG_ERROR_NUMBERS_SUPPORTED
 127     Upstream doesn't define PNG_ERROR_NUMBERS_SUPPORTED since 1.2.41. As
 128     a consecuence, the symbol png_set_strip_error_numbe@@PNG12_0 wasn't
 129     exported.
 130
 131  -- Anibal Monsalve Salazar <anibal@debian.org>  Fri, 04 Dec 2009 11:23:50 +1100
 132
 133 libpng (1.2.40-1) unstable; urgency=low
 134
 135   * New upstream release
 136
 137  -- Anibal Monsalve Salazar <anibal@debian.org>  Wed, 07 Oct 2009 12:44:09 +1100
 138
 139 libpng (1.2.39-1) unstable; urgency=low
 140
 141   * New upstream release
 142   * Fix out-of-date-standards-version
 143   * Fix patch-system-but-no-source-readme
 144
 145  -- Anibal Monsalve Salazar <anibal@debian.org>  Thu, 20 Aug 2009 14:57:46 +1000
 146
 147 libpng (1.2.38-1) unstable; urgency=low
 148
 149   * New upstream release
 150   * Fix out-of-date-standards-version
 151   * Update upstream homepage
 152     Closes: 536474
 153
 154  -- Anibal Monsalve Salazar <anibal@debian.org>  Sat, 18 Jul 2009 05:44:23 +1000
 155
 156 libpng (1.2.37-1) unstable; urgency=low
 157
 158   * New upstream release
 159
 160  -- Anibal Monsalve Salazar <anibal@debian.org>  Thu, 04 Jun 2009 23:03:58 +1000
 161
 162 libpng (1.2.36-1) unstable; urgency=low
 163
 164   * New upstream release
 165   * Standards-Version is 3.8.1
 166   * debhelper compat is 7
 167   * Run dh_prep instead of dh_clean -k
 168
 169  -- Anibal Monsalve Salazar <anibal@debian.org>  Fri, 22 May 2009 09:11:26 +1000
 170
 171 libpng (1.2.35-1) unstable; urgency=high
 172
 173   * New upstream release
 174     - http://secunia.com/advisories/33970/
 175       Fix a vulnerability reported by Tavis Ormandy in which
 176       some arrays of pointers are not initialized prior to using
 177       "malloc" to define the pointers.
 178       Closes: #516256
 179     - http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5907
 180       The png_check_keyword function in pngwutil.c in libpng, might
 181       allow context-dependent attackers to set the value of an
 182       arbitrary memory location to zero via vectors involving
 183       creation of crafted PNG files with keywords, related to an
 184       implicit cast of the '\0' character constant to a NULL pointer.
 185   * Don't build libpng3 when binary-indep target is not called.
 186     Closes: #486415
 187
 188  -- Anibal Monsalve Salazar <anibal@debian.org>  Sat, 21 Feb 2009 15:50:52 +1100
 189
 190 libpng (1.2.33-2) unstable; urgency=low
 191
 192   * Fix the following lintian issues:
 193     W: libpng12-0: copyright-refers-to-versionless-license-file
 194        usr/share/common-licenses/GPL
 195
 196  -- Anibal Monsalve Salazar <anibal@debian.org>  Mon, 16 Feb 2009 11:32:17 +1100
 197
 198 libpng (1.2.33-1) experimental; urgency=low
 199
 200   * New upstream release
 201     - Fix memory leak after reading a malformed tEXt chunk
 202
 203  -- Anibal Monsalve Salazar <anibal@debian.org>  Sat, 01 Nov 2008 17:21:56 +1100
 204
 205 libpng (1.2.32-1) experimental; urgency=low
 206
 207   * New upstream release
 208     - libpng.pc is configured to do static linking; closes: #483477
 209     - use autoconf variables in .pc and libpng-config; closes: #483478
 210   * Remove debian/patches/02-501109-pngtest.c.diff; it was merged
 211
 212  -- Anibal Monsalve Salazar <anibal@debian.org>  Sun, 05 Oct 2008 08:20:20 +1100
 213
 214 libpng (1.2.27-2) unstable; urgency=medium
 215
 216   * Fix CVE-2008-3964: off-by-one error in pngtest.c; closes: #501109
 217   * Standards-Version is 3.8.0
 218
 219  -- Anibal Monsalve Salazar <anibal@debian.org>  Sat, 04 Oct 2008 19:45:17 +1000
 220
 221 libpng (1.2.27-1) unstable; urgency=low
 222
 223   * New upstream release
 224   * Patches merged upstream:
 225     debian/patches/02-476669-CVE-2008-1382.diff
 226     debian/patches/03-404514-png.5.diff
 227   * Run ./autogen.sh
 228
 229  -- Anibal Monsalve Salazar <anibal@debian.org>  Tue, 29 Apr 2008 17:22:16 +1000
 230
 231 libpng (1.2.26-1) unstable; urgency=high
 232
 233   * New upstream release. Closes: #431202
 234   * Use quilt
 235     Add 01-legacy.diff
 236   * Fix CVE-2008-1382 denial of service and possibly code execution
 237     Add 02-476669-CVE-2008-1382.diff
 238     Closes: #476669
 239   * Fix URL in png.5. Closes: #404514
 240     Add 03-404514-png.5.diff
 241   * Move examples to libpng12-dev. Closes: #401467
 242   * Fix "libpng (<= 1.2.20) contains grey-licensed code". Closes: #469126
 243   * Fix the following lintian issues:
 244     W: libpng source: debian-rules-ignores-make-clean-error line 37
 245     W: libpng source: substvar-source-version-is-deprecated libpng12-dev
 246     W: libpng source: out-of-date-standards-version 3.7.2 (current is 3.7.3)
 247     W: libpng12-0-udeb udeb: description-contains-homepage
 248     W: libpng3: description-contains-homepage
 249     W: libpng12-dev: description-contains-homepage
 250     W: libpng12-0: package-contains-empty-directory usr/bin/
 251     W: libpng12-0: package-contains-empty-directory usr/sbin/
 252     W: libpng12-0: description-contains-homepage
 253     W: libpng12-0: doc-base-unknown-section libpng12:22 Apps/Programming
 254
 255  -- Anibal Monsalve Salazar <anibal@debian.org>  Sun, 20 Apr 2008 18:22:32 +1000
 256
 257 libpng (1.2.15~beta5-3) unstable; urgency=high
 258
 259   * ACKed NMU.
 260   * Fixed out-of-bounds read operations triggered by crafted
 261     png image files (CVE-2007-5269) (Closes: #446308).
 262
 263  -- Anibal Monsalve Salazar <anibal@debian.org>  Sun, 14 Oct 2007 09:55:00 +1000
 264
 265 libpng (1.2.15~beta5-2.1) unstable; urgency=high
 266
 267   * Non-maintainer upload by testing security team.
 268   * Fixed out-of-bounds read operations triggered by crafted
 269     png image files (CVE-2007-5269) (Closes: #446308).
 270
 271  -- Nico Golde <nion@debian.org>  Sun, 14 Oct 2007 01:12:51 +0200
 272
 273 libpng (1.2.15~beta5-2) unstable; urgency=high
 274
 275   * It seems that a grayscale image with a malformed (bad CRC) tRNS
 276     chunk will crash libpng and mozilla. Closes: #424729.
 277     - CVE-2007-2445
 278       http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=2007-2445
 279     - CERT Vulnerability Note VU#684664
 280       http://www.kb.cert.org/vuls/id/684664
 281
 282  -- Anibal Monsalve Salazar <anibal@debian.org>  Wed, 09 May 2007 17:34:02 +1000
 283
 284 libpng (1.2.15~beta5-1) unstable; urgency=low
 285
 286   * Applied legacy_symbols.patch.
 287   * Changed shlibs dependecy versions to ">= 1.2.13-4".
 288   * libpng12-0: Added the following conflicts: mzscheme (<= 1:209-5),
 289     pngcrush (<= 1.5.10-2), pngmeta (<= 1.11-3), qemacs (<= 0.3.1-5),
 290     povray-3.5 (<= 3.5.0c-10).
 291
 292  -- Anibal Monsalve Salazar <anibal@debian.org>  Wed, 20 Dec 2006 10:24:18 +1100
 293
 294 libpng (1.2.15~beta5-0) unstable; urgency=high
 295
 296   * New upstream release.
 297     - Fixed asm API functions not exported on amd64. Closes: #401044.
 298     - Fixed "libpng hangs when saving profile". Closes: #401423.
 299   * Fixed "Incorrect shlibs information". Closes: #401465.
 300   * Removed patches for png.h and pngconf.h.
 301   * Updated debian/watch.
 302
 303  -- Anibal Monsalve Salazar <anibal@debian.org>  Sun, 03 Dec 2006 14:47:41 +1100
 304
 305 libpng (1.2.13-4) unstable; urgency=low
 306
 307   * Removed drop_pass_width patch. Closes: #399499.
 308
 309  -- Anibal Monsalve Salazar <anibal@debian.org>  Tue, 21 Nov 2006 19:07:43 +1100
 310
 311 libpng (1.2.13-3) unstable; urgency=low
 312
 313   * libpng12-dev: removed the conflict with libpng3-dev.
 314
 315  -- Anibal Monsalve Salazar <anibal@debian.org>  Sun, 19 Nov 2006 16:36:02 +1100
 316
 317 libpng (1.2.13-2) unstable; urgency=low
 318
 319   * Put back binary package libpng3.
 320
 321  -- Anibal Monsalve Salazar <anibal@debian.org>  Sun, 19 Nov 2006 15:32:39 +1100
 322
 323 libpng (1.2.13-1) unstable; urgency=low
 324
 325   * Fixed conflict with the new libpng package. Closes: #399296.
 326   * Fixed png.5 man page formatting. Closes: #353061.
 327     Patch by Kevin Ryde <user42@zip.com.au>.
 328
 329  -- Anibal Monsalve Salazar <anibal@debian.org>  Sun, 19 Nov 2006 13:55:17 +1100
 330
 331 libpng (1.2.13-0) unstable; urgency=high
 332
 333   * New upstream release.
 334   * CVE-2006-5793: Fixed a new security issue regarding malformed
 335     sPLT chunks. Closes: #398706.
 336   * Transitional package libpng3 is not shipped anymore.
 337     Closes: #369104.
 338
 339  -- Anibal Monsalve Salazar <anibal@debian.org>  Sun, 19 Nov 2006 09:02:09 +1100
 340
 341 libpng (1.2.12-0) unstable; urgency=high
 342
 343   * New upstream release. Closes: #366070.
 344   * CVE-2006-3334: Fixed Buffer overflow in the png_decompress_chunk
 345     function in pngrutil.c in libpng before 1.2.12 allows
 346     context-dependent attackers to cause a denial of service and
 347     possibly execute arbitrary code via unspecified vectors related
 348     to "chunk error processing," possibly involving the "chunk_name".
 349     Closes: #397892.
 350   * Removed debian/x86_patches/pnggccrd-PIC.patch as it's merged
 351     upstream.
 352
 353  -- Anibal Monsalve Salazar <anibal@debian.org>  Thu, 09 Nov 2006 19:25:08 +1100
 354
 355 libpng (1.2.8rel-7) unstable; urgency=low
 356
 357   * New maintainer. Closes: #393109.
 358   * ACK NMUs. Closes: #378463, #377298, #356252.
 359   * debian/control:
 360     - set Standards-Version to 3.7.2.
 361     - set Priority to extra for libpng12-0-udeb.
 362     - added ${misc:Depends} to libpng12-0 and libpng12-0-udeb
 363       dependency lists.
 364   * Added debian/watch file.
 365
 366  -- Anibal Monsalve Salazar <anibal@debian.org>  Mon, 16 Oct 2006 17:34:58 +1000
 367
 368 libpng (1.2.8rel-6) unstable; urgency=low
 369
 370   * Orphaning package.
 371
 372  -- Josselin Mouette <joss@debian.org>  Sun, 15 Oct 2006 03:22:24 +0200
 373
 374 libpng (1.2.8rel-5.2) unstable; urgency=low
 375
 376   * Non-maintainer upload.
 377   * Backport changes from 1.2.12 to fix a buffer overflow in
 378     png_decompress_chunk; patch by Alec Berryman. [CVE-2006-3334]
 379     (Closes: #377298)
 380
 381  -- Steinar H. Gunderson <sesse@debian.org>  Sun, 16 Jul 2006 16:27:56 +0200
 382
 383 libpng (1.2.8rel-5.1) unstable; urgency=low
 384
 385   * Non Maintainer Upload (closes: #356252).
 386   * Add support for udeb dependency resolution in shlibs file.
 387   * Update debhelper compatibility to level 5.
 388
 389  -- Frans Pop <fjp@debian.org>  Thu, 30 Mar 2006 11:46:39 +0200
 390
 391 libpng (1.2.8rel-5) unstable; urgency=low
 392
 393   * drop_pass_width.patch: don't export png_pass_width, it's absolutely
 394     unnecessary.
 395   * libpng12-0.shlibs: downgrade the shlibs accordingly
 396     (closes: #331383).
 397
 398  -- Josselin Mouette <joss@debian.org>  Mon,  3 Oct 2005 20:18:43 +0200
 399
 400 libpng (1.2.8rel-4) unstable; urgency=low
 401
 402   * makefile.patch:
 403     + Use PNG_PRIVATE to get the list of private symbols as well. It
 404       sucks, but they've been there for too long (closes: #329886).
 405     + Use mawk instead of awk (closes: #329812).
 406   * control: build-depend on mawk.
 407   * rules:
 408     + Use -O2, not -O3.
 409     + Actually run the tests.
 410     + Make use of x86_patches/ on x86 architectures.
 411   * x86_patches/mmxbuild.patch: build MMX routines in pnggccrd.c.
 412   * x86_patches/pnggccrd-PIC.patch: patch from Christian Aichinger
 413     to make the assembly routines PIC-compatible.
 414   * libpng12-0.shlibs: bump the shlibs version.
 415
 416  -- Josselin Mouette <joss@debian.org>  Sun, 25 Sep 2005 15:25:34 +0200
 417
 418 libpng (1.2.8rel-3) unstable; urgency=low
 419
 420   * Upload to unstable.
 421   * Rename the source package to libpng.
 422
 423  -- Josselin Mouette <joss@debian.org>  Thu, 22 Sep 2005 18:24:37 +0200
 424
 425 libpng3 (1.2.8rel-2) experimental; urgency=low
 426
 427   * makefile.patch:
 428     + now patch makefile.elf, so that only public symbols are truly
 429       exported.
 430     + shorten the differences as much as possible.
 431   * rules: use makefile.elf now.
 432   * Move libpng3 to oldlibs.
 433   * Entirely remove libpng3-dev, making libpng12-dev provide it
 434     (closes: #322051).
 435   * poynton.patch: correct Charles Poynton's address (closes: #289437).
 436   * Don't run the test when cross-building (closes: #285427).
 437   * setjmp_error.patch: don't stop when we are not using _BSD_SOURCE, as
 438     in this case this is harmless (closes: #299343).
 439   * libpng3.postinst: removed, the fix is in sarge.
 440   * Standards-version is 3.6.2.
 441   * legacy_symbols.patch: still export png_read_destroy and
 442     png_write_destroy, which are deprecated but should nevertheless be
 443     accessible.
 444
 445  -- Josselin Mouette <joss@debian.org>  Tue, 13 Sep 2005 02:07:16 +0200
 446
 447 libpng3 (1.2.8rel-1) unstable; urgency=medium
 448
 449   * New upstream release.
 450   * read_transformations.patch: removed, included upstream.
 451   * libpng12-0.shlibs: Update to version 1.2.8rel, new flags seem to have been
 452     added.
 453
 454  -- Josselin Mouette <joss@debian.org>  Sat,  4 Dec 2004 15:54:53 +0100
 455
 456 libpng3 (1.2.8beta5-2) unstable; urgency=medium
 457
 458   * read_transformations.patch: fix segmentation fault with latex
 459     (closes: #281789) and totem (closes: #278618).
 460
 461  -- Josselin Mouette <joss@debian.org>  Thu, 25 Nov 2004 16:49:28 +0100
 462
 463 libpng3 (1.2.8beta5-1) unstable; urgency=medium
 464
 465   * New upstream release.
 466     + Correct segmentation violation in png_combine_row.
 467       Closes: #278526, #278917, #278921, #279258, #281789, #282368.
 468
 469  -- Josselin Mouette <joss@debian.org>  Wed, 24 Nov 2004 13:53:49 +0100
 470
 471 libpng3 (1.2.7-1) unstable; urgency=medium
 472
 473   * New upstream release (closes: #278308).
 474   * libpng12-0.shlibs: update shlibs to version 1.2.7.
 475   * Remove all security fixed, they are included upstream.
 476
 477  -- Josselin Mouette <joss@debian.org>  Tue, 26 Oct 2004 13:40:25 +0200
 478
 479 libpng3 (1.2.5.0-9) unstable; urgency=high
 480
 481   * CAN-2004-0954.patch: removed, this is already fixed in
 482     CAN-2004-0597_0598_0599.patch.
 483
 484  -- Josselin Mouette <joss@debian.org>  Tue, 19 Oct 2004 10:52:28 +0200
 485
 486 libpng3 (1.2.5.0-8) unstable; urgency=high
 487
 488   * Switch to CDBS.
 489     + Ship modifications and security fixes in debian/patches.
 490     + debian/rules: rewritten.
 491     + debian/control: build-depend on cdbs.
 492     + debian/libpng12-0.shlibs: new.
 493   * setjmp_error.patch: port explanation of the error when including setjmp.h
 494     from libpng10, thanks Matijs van Zuijlen <Matijs.van.Zuijlen@xs4all.nl>
 495     (closes: #273473).
 496   * CAN-2004-0954.patch: fix buffer overflow vulnerability in
 497     png_handle_tRNS().
 498   * CAN-2004-0955.patch: fix integer arithmetic overflow vulnerability in
 499     png_read_png().
 500
 501  -- Josselin Mouette <joss@debian.org>  Thu, 14 Oct 2004 20:06:08 +0200
 502
 503 libpng3 (1.2.5.0-7) unstable; urgency=high
 504
 505   * pngrtran.c: applied upstream patch 4 to fix incorrect calculation of
 506     buffer offsets [CAN-2004-0768].
 507   * png.h, pngpread.c, pngrutil.c: patch from Chris Evans
 508     <chris@scary.beasts.org> to fix several vulnerabilities (closes: #263500):
 509     + libpng fails to properly check length on PNG data [CAN-2004-0597].
 510     + libpng "png_handle_sBIT" does not perform proper checks to avoid stack
 511       buffer overflow [CAN-2004-0597].
 512     + libpng "png_handle_iCCP" possible NULL-pointer crash
 513       [CAN-2004-0598].
 514     + libpng "png_handle_sPLT" possible integer overflow
 515       [CAN-2004-0599].
 516     + libpng "png_read_png" does not properly handle a PNG with excessive
 517       height (integer overflow) [CAN-2004-0599].
 518     + libpng progressive reading integer overflow [CAN-2004-0599].
 519
 520  -- Josselin Mouette <joss@debian.org>  Thu,  5 Aug 2004 12:37:32 +0200
 521
 522 libpng3 (1.2.5.0-6) unstable; urgency=high
 523
 524   * pngerror.c: applied patch by Steve Grubb <linux_4ever@yahoo.com> to
 525     fix unintended memory access that could result in a crash of the
 526     application linking against libpng [CAN-2004-0421].
 527
 528  -- Josselin Mouette <joss@debian.org>  Tue, 20 Apr 2004 13:39:02 +0200
 529
 530 libpng3 (1.2.5.0-5) unstable; urgency=low
 531
 532   * Use debhelper 4.2, which generates the udeb appropriately.
 533   * Update control and rules appropriately.
 534   * Don't use ${shlibs:Depends} for the udeb, rather write the
 535     dependencies by hand.
 536   * Standards-version is 3.6.1.
 537
 538  -- Josselin Mouette <joss@debian.org>  Fri, 20 Feb 2004 19:23:05 +0100
 539
 540 libpng3 (1.2.5.0-4) unstable; urgency=low
 541
 542   * scripts/makefile.linux: use versioned dependencies
 543     (closes: #155891).
 544   * debian/rules: bump dependency for dh_makeshlibs.
 545   * add the libpng.a link in libpng12-dev.
 546   * Rework scripts/makefile.linux to make it more consistent.
 547   * Update stuff in debian/ accordingly.
 548   * Updated README.Debian.
 549
 550  -- Josselin Mouette <joss@debian.org>  Tue, 10 Jun 2003 18:14:32 +0200
 551
 552 libpng3 (1.2.5.0-3) unstable; urgency=low
 553
 554   * Make libpng3{,-dev} depend on libpng12-{0,dev} >= 1.2.5.0-2 instead
 555     of the strict source version.
 556   * Move /usr/share/doc/libpng3{,-dev} into symlinks at postinst time
 557     when directories already exist.
 558   * debian/rules: install correctly doc-base stuff.
 559   * debian/libpng12-dev.doc-base: updated URIs.
 560
 561  -- Josselin Mouette <joss@debian.org>  Tue,  6 May 2003 19:44:59 +0200
 562
 563 libpng3 (1.2.5.0-2) unstable; urgency=low
 564
 565   * scripts/{makefile.linux,libpng-config-body.in}: correct the
 566     libpng12-config script.
 567   * Install correctly pkg-config stuff (closes: #191081).
 568   * Make libpng12-dev conflict explicitly with libpng12-0-dev.
 569   * Update README.Debian.
 570
 571  -- Josselin Mouette <joss@debian.org>  Mon, 28 Apr 2003 19:42:15 +0200
 572
 573 libpng3 (1.2.5.0-1) unstable; urgency=low
 574
 575   * New maintainer.
 576   * Use real upstream tarball from 1.2.5 release.
 577   * Use dpkg-source's way instead of dpatch for patching.
 578   * A bit of rework in debian/rules, use dh_install and debhelper 4.
 579   * Standards-version is 3.5.9.
 580   * The -dev package is now named libpng12-dev (stop using the
 581     libpkg-guide way).
 582   * libpng3 is now arch-independent.
 583   * Improved descriptions a bit.
 584   * Don't supply libpngpf.3, it is not useful to programmers.
 585
 586  -- Josselin Mouette <joss@debian.org>  Wed, 16 Apr 2003 18:41:02 +0200
 587
 588 libpng3 (1.2.5-11) unstable; urgency=low
 589
 590   * Add udeb (closes: #174842)
 591   * Add missing section on source files.
 592
 593  -- Junichi Uekawa <dancer@debian.org>  Mon, 31 Mar 2003 00:28:06 +0900
 594
 595 libpng3 (1.2.5-10) unstable; urgency=low
 596
 597   * Rebuild with d-shlibs with fixed "libgcc_s1-dev" handling (for gcc-3.2).
 598   (closes: #178070), build-depend on d-shlibs 0.10 or greater.
 599
 600  -- Junichi Uekawa <dancer@debian.org>  Fri, 24 Jan 2003 12:23:35 +0900
 601
 602 libpng3 (1.2.5-9) unstable; urgency=low
 603
 604   * Use dpatch for patch system -- divide Debian patch, and security fix patch.
 605   * Standards-Version: 3.5.8
 606   * add manual page libpng-config.1 and libpng12-config.1
 607
 608  -- Junichi Uekawa <dancer@debian.org>  Wed, 15 Jan 2003 17:55:17 +0900
 609
 610 libpng3 (1.2.5-8) unstable; urgency=low
 611
 612   * Sorry folks, I made a mistake.
 613   * Forward-port of patch from the Security Team,
 614   really apply what was there. (closes: #172868,#172871)
 615
 616  -- Junichi Uekawa <dancer@debian.org>  Fri, 13 Dec 2002 16:12:01 +0900
 617
 618 libpng3 (1.2.5-7) unstable; urgency=high
 619
 620   * Forward-port of patch from the Security Team
 621   * Applied patch to pngrtran.c by Glenn Randers-Pehrson
 622     <glennrp@comcast.net> to fix a buffer overrun.
 623
 624  -- Junichi Uekawa <dancer@debian.org>  Thu, 12 Dec 2002 20:36:28 +0900
 625
 626 libpng3 (1.2.5-6) unstable; urgency=low
 627
 628   * Typo in scripts/makefile.linux.
 629   Mistake. -lz and -lm weren't happening.
 630   * Change LDFLAGS to not list -lz -lm, so that testsuite will catch such error.
 631   * set prefix=/usr/ in scripts/makefile.linux, since it was set to usr/local.
 632
 633  -- Junichi Uekawa <dancer@debian.org>  Wed, 30 Oct 2002 20:54:54 +0900
 634
 635 libpng3 (1.2.5-5) unstable; urgency=low
 636
 637   * scripts/makefile.linux: LIBADDFLAGS introduced, for shared library lib additional
 638   flags, and use that for shared library.
 639   - this should fix build failure (closes: #166704)
 640   Thanks Daniel Schepler <schepler@math.berkeley.edu> for reporting.
 641   * updated copyright file to note that libpng3 in Debian is patched to
 642   link with -lz -lm.
 643
 644  -- Junichi Uekawa <dancer@debian.org>  Mon, 28 Oct 2002 12:25:57 +0900
 645
 646 libpng3 (1.2.5-4) unstable; urgency=low
 647
 648   * Trying to fix the problem that libpng3 seems to be not linked against libz.
 649   LDFLAGS was defined but not being used.
 650   Thanks Mike Furr <mfurr@debian.org> for reporting (closes: #166489)
 651
 652  -- Junichi Uekawa <dancer@debian.org>  Sun, 27 Oct 2002 16:07:54 +0900
 653
 654 libpng3 (1.2.5-3) unstable; urgency=low
 655
 656   * Fixed description, I mixed up the -devel and non-devel
 657   packages.
 658   * updated README.Debian.
 659
 660  -- Junichi Uekawa <dancer@debian.org>  Thu, 24 Oct 2002 18:56:34 +0900
 661
 662 libpng3 (1.2.5-2) unstable; urgency=low
 663
 664   * careless mistake :(
 665   * reinstall libpng.so symlink in libpng-12-0-dev package.
 666   Otherwise other packages won't build ...
 667
 668  -- Junichi Uekawa <dancer@debian.org>  Wed, 23 Oct 2002 16:46:23 +0900
 669
 670 libpng3 (1.2.5-1) unstable; urgency=low
 671
 672   * New upstream version (closes: #163425)
 673   * re-patched makefile.linux to work with system zlib,
 674     added workaround to set CFLAGS, and remove rpath settings from LDFLAGS
 675   * Use debhelper.
 676   * No longer create /usr/doc symlinks.
 677   * Standards-Version: 3.5.7
 678
 679  -- Junichi Uekawa <dancer@debian.org>  Tue, 22 Oct 2002 21:05:33 +0900
 680
 681 libpng3 (1.2.1-5) unstable; urgency=low
 682
 683   * Not yet released.
 684   * Change priority from standard to optional.
 685
 686  -- Junichi Uekawa <dancer@debian.org>  Sun, 15 Sep 2002 15:39:12 +0900
 687
 688 libpng3 (1.2.1-4) unstable; urgency=low
 689
 690   * change -dev dependency of libc6-dev to libc-dev
 691
 692  -- Junichi Uekawa <dancer@debian.org>  Fri, 13 Sep 2002 18:40:53 +0900
 693
 694 libpng3 (1.2.1-3) unstable; urgency=low
 695
 696   * Security fix backported from 1.2.4. Check bounds of variables.
 697   (closes: #155403)
 698
 699  -- Junichi Uekawa <dancer@debian.org>  Wed,  7 Aug 2002 17:30:32 +0900
 700
 701 libpng3 (1.2.1-2) unstable; urgency=low
 702
 703   * New maintainer (closes: #151343)
 704   * apply buffer overflow patch for interlaced png files (closes: #150595)
 705   * update description for libpng3-dev.
 706   * change libpng-dev to libpng3-dev
 707
 708  -- Junichi Uekawa <dancer@debian.org>  Thu, 25 Jul 2002 16:28:24 +0900
 709
 710 libpng3 (1.2.1-1.1) unstable; urgency=low
 711
 712   * NMU
 713   * Provides: libpng2-dev has been changed to Provides: libpng3-dev
 714     libpng2-dev can be put back in when some kind of sane transition has
 715     finished.
 716     (closes: #128384, #128871, #129268, #129269)
 717
 718  -- Junichi Uekawa <dancer@debian.org>  Tue, 12 Feb 2002 02:31:53 +0900
 719
 720 libpng3 (1.2.1-1) unstable; urgency=low
 721
 722   * New upstream version; closes: #125679.
 723   * New source package name: libpng3.
 724   * Renamed libpng<x>-dev to libpng-dev to avoid having to maintain several
 725     development packages (the -dev is source compatible).
 726   * Moved png.5 into the -dev package.
 727   * Added a Replaces: libpng2 to libpng-dev so that we can steal the png.5
 728     manpage without fuss.
 729   * Changed debian/shlibs for libpng3.
 730   * Compress examples/pngtest.c.
 731
 732  -- Philippe Troin <phil@fifi.org>  Tue, 18 Dec 2001 20:01:04 -0800
 733
 734 libpng (1.0.12-3) unstable; urgency=low
 735
 736   * Moved the png.5 manpage to the dev package to allow multiple libpng<n>
 737     packages installed at the same time.
 738
 739  -- Philippe Troin <phil@fifi.org>  Tue, 18 Dec 2001 23:58:25 -0800
 740
 741 libpng (1.0.12-2) unstable; urgency=low
 742
 743   * Changed libpng2-dev's section to devel to resync with override file.
 744   * Fixed upstream version detection in debian/rules; closes: #105931.
 745
 746  -- Philippe Troin <phil@fifi.org>  Sun, 29 Jul 2001 11:52:40 -0700
 747
 748 libpng (1.0.12-1) unstable; urgency=low
 749
 750   * New upstream release; closes: #105354.
 751   * Bumped dependency information in debian/shlibs to libpng >= 1.0.12
 752     since there were some non-backwards compatible changes to the API.
 753   * Added support for DEB_BUILD_OPTIONS and get-orig-source to debian/rules.
 754   * Added call to ldconfig on postrm's remove.
 755   * Removed INSTALL file from /usr/share/doc/libpng2.
 756   * Bumped standards version to 3.5.5.0.
 757
 758  -- Philippe Troin <phil@fifi.org>  Tue, 17 Jul 2001 23:32:36 -0700
 759
 760 libpng (1.0.11-1) unstable; urgency=low
 761
 762   * New upstream release.
 763
 764  -- Philippe Troin <phil@fifi.org>  Wed,  2 May 2001 20:43:51 -0700
 765
 766 libpng (1.0.10-2) unstable; urgency=low
 767
 768   * Force recompile because of bad sparc package.
 769   * Libpng2's priority changed to standard to comply with the override file.
 770
 771  -- Philippe Troin <phil@fifi.org>  Tue, 24 Apr 2001 11:49:31 -0700
 772
 773 libpng (1.0.10-1) unstable; urgency=low
 774
 775   * New upstream release.
 776   * Changed shlib to depend on libpng2 (>= 2.0.10) because of
 777     non-backwards compatible changes.
 778
 779  -- Philippe Troin <phil@fifi.org>  Sun, 22 Apr 2001 22:48:30 -0700
 780
 781 libpng (1.0.8-1) unstable; urgency=low
 782
 783   * Changed the doc-base type from 'test' to 'text'; closes: #59877.
 784   * New upstream relase 1.0.8; closes: #70464.
 785   * Updated copyright notice.
 786   * Removed Y2kINFO from the doc directory.
 787   * Added pngtest.c in examples; closes: #65229.
 788   * Updated to standards version 3.2.1.0.
 789   * Added build-depends line in control file; closes: #69291.
 790
 791  -- Philippe Troin <phil@fifi.org>  Mon, 11 Sep 2000 23:19:12 -0700
 792
 793 libpng (1.0.5-1) frozen unstable; urgency=low
 794
 795   * Maintainer upload (closes: #48244, #48246).
 796   * Added some extra explanations for the setjmp.h mess (closes: #56759),
 797     see pngconf.h for details.
 798
 799  -- Philippe Troin <phil@fifi.org>  Mon, 28 Feb 2000 13:53:22 -0800
 800
 801 libpng (1.0.5-0.1) unstable; urgency=low
 802
 803   * Non-maintainer release.
 804   * New upstream release. (closes:Bug#48244).
 805   * Remove versioned depend from shlibs (closes:Bug#48246).
 806
 807  -- Joel Klecker <espy@debian.org>  Sat, 30 Oct 1999 08:12:53 -0700
 808
 809 libpng (1.0.3-1) unstable; urgency=low
 810
 811   * New upstream version (1.0.3); Closes: #31870, #46333.
 812   * Maintainer upload, closes NMU bugs; Closes: #28412, #31523, #31690.
 813   * FHS compliant.
 814   * New standard-version 3.0.1.
 815   * Lintian clean.
 816   * Removed temporary zlib1g line in control file (used to be a bug in
 817     zlib1g).
 818   * Moved the documentation file to the -dev package.
 819   * Register documentation file to doc-base.
 820   * Fontified man pages with addformat script; Closes #38680.
 821
 822  -- Philippe Troin <phil@fifi.org>  Mon,  4 Oct 1999 18:59:42 -0700
 823
 824 libpng (1.0.2b-0.1) frozen unstable; urgency=low
 825
 826   * New upstream (bug-fix only) version.
 827     (Should fix bugs #31690&#28412, since I can't reproduce them)
 828     From the author:
 829     "I have recently uploaded libpng-1.0.2b to
 830     ftp://swrinde.nde.swri.edu/pub/png-group/src
 831     I plan to release it as libpng-1.0.3 in a
 832     few days, but would like to hear whether it
 833     fixes the problems with GNOME.
 834     It restores a few lines of code that were
 835     inadvertently deleted from pngread.c, which
 836     seems to be the cause of problems with adding
 837     an alpha channel (which you fixed by downgrading
 838     to libpng-1.0.1's pngread.c)."
 839       [Glenn Randers-Pehrson <glennrp@netgsi.com>]
 840   * Masquerade version number to 1.0.3 to make Imlib & Co. happy.
 841
 842  -- Vincent Renardias <vincent@waw.com>  Mon, 11 Jan 1999 06:27:55 +0100
 843
 844 libpng (1.0.2-1.1) frozen unstable; urgency=low
 845
 846   * Fix Important bug #28412
 847     (using pngread.c from libpng-1.0.1 did the trick).
 848
 849  -- Vincent Renardias <vincent@waw.com>  Wed,  6 Jan 1999 19:00:15 +0100
 850
 851 libpng (1.0.2-1) unstable; urgency=low
 852
 853   * Maintainer release (to change a bit).
 854   * Pristine sources.
 855   * Libpng2-dev includes example.c (fixes bug #10315).
 856   * Changed control file to reflect difference with libpng0g (fixes #23795).
 857   * Recompiled (should fix the zlib1g missing symbol, bug #24450).
 858   * Added -D_REENTRANT also to static library.
 859   * Added a dependency upon zlib1g >= 1.1.2 (otherwise we get a missing
 860     symbol) (fixes bug #24450).
 861
 862  -- Philippe Troin <phil@fifi.org>  Tue, 22 Sep 1998 00:17:16 -0700
 863
 864 libpng (1.0.2-0.1) unstable; urgency=low
 865
 866   * Non-maintainer release
 867   * New upstream version
 868
 869  -- Karl M. Hegbloom <karlheg@debian.org>  Tue,  4 Aug 1998 23:47:00 -0700
 870
 871 libpng (1.0.1-0.2) unstable; urgency=medium
 872
 873   * debian/rules (binary-arch): don't call install with -s as an
 874     argument when installing a shared library; it doesn't know to use
 875     --strip-unneeded, and we call strip separately later anyway.
 876   * scripts/makefile.lnx (CFLAGS): killed i386-isms.
 877   * scripts/makefile.lnx: compiled shared libraries with -D_REENTRANT.
 878     (The above fixes are from James Troup, who yet again, alerted me to
 879      my screwups ;)
 880   * debian/postinst: only call ldconfig if $1 = configure.
 881
 882  -- Joel Klecker <jk@espy.org>  Wed, 17 Jun 1998 10:25:27 -0700
 883
 884 libpng (1.0.1-0.1) unstable; urgency=low
 885
 886   * New upstream bug fix release.
 887   * Include man pages.
 888
 889  -- Joel Klecker <jk@espy.org>  Wed, 06 May 1998 08:51:49 -0700
 890
 891 libpng (1.0.0-0.1) unstable; urgency=low
 892
 893   * Non-maintainer Release.
 894   * New Upstream Release.
 895   * Changed source package name to `libpng'.
 896   * Added `-f makefile.lnx' to make invocations in debian/rules.
 897   * Removed `ldconfig' call from postrm.
 898
 899  -- Joel Klecker <jk@espy.org>  Tue, 4 Mar 1998 17:58:05 -0800
 900
 901 libpng0 (0.96-5) unstable; urgency=low
 902
 903   * Removed executable permissions on shared libs (fixes bug #15478).
 904   * Updated Standards-Version to 2.3.0.1.
 905
 906  -- Philippe Troin <phil@fifi.org>  Sun, 25 Jan 1998 13:19:51 -0800
 907
 908 libpng0 (0.96-4) unstable; urgency=low
 909
 910   * Shared libraries are stripped with --strip-unneeded and static
 911     libraries with --strip-debug (fixes bug #15669).
 912   * Made the build strip non-i386 specific (patch by James Troup) (fixes
 913     bug #13832).
 914   * Removed the dependency between the libc5 and libc6 versions.
 915
 916  -- Philippe Troin <phil@fifi.org>  Sun, 18 Jan 1998 22:37:19 -0800
 917
 918 libpng0 (0.96-3) unstable; urgency=low
 919
 920   * Libc6 compilation.
 921
 922  -- Philippe Troin <phil@fifi.org>  Tue, 23 Sep 1997 21:38:42 -0700
 923
 924 libpng0 (0.96-2) unstable; urgency=low
 925
 926   * Fixed permissions in /usr/doc/libpng0 (fixes bug #10540).
 927
 928  -- Philippe Troin <phil@fifi.org>  Sun, 15 Jun 1997 13:18:38 -0700
 929
 930 libpng0 (0.96-1) unstable; urgency=low
 931
 932   * New upstream sources.
 933
 934  -- Philippe Troin <phil@fifi.org>  Thu, 12 Jun 1997 23:32:29 -0700
 935
 936 libpng0 (0.95b-1) unstable; urgency=low
 937
 938   * New maintainer.
 939   * Upgraded to upstream version 0.95b.
 940   * Make debian/rules version independent.
 941   * Debian/rules clean now removes substvars.
 942   * Bumped the shlibs version to 0.95 as some incompatibilities were
 943     introduced between 0.89 and 0.90.
 944   * Added the Section: and Priority: fields to the control file (fixes bug
 945     #6370).
 946   * Now /usr/doc/libpng0 contains various info and the debian change log
 947     stuff (fixes bug #7925).
 948   * Added -D_REENTRANT compilation flag.
 949
 950  -- Philippe Troin <phil@fifi.org>  Fri, 18 Apr 1997 14:44:09 -0700
 951
 952 libpng (0.89c-6) unstable; urgency=low
 953
 954   * Moved shlibs file to correct location
 955
 956  -- Michael Alan Dorman <mdorman@debian.org>  Sun, 15 Dec 1996 13:03:19 -0500
 957
 958 libpng (0.89c-5) unstable; urgency=low
 959
 960   * Added shlibs file
 961
 962  -- Michael Alan Dorman <mdorman@debian.org>  Sat, 23 Nov 1996 16:23:06 -0500
 963
 964 libpng (0.89c-4) unstable; urgency=low
 965
 966   * Now stripping shared libraries (Bug#5134)
 967
 968  -- Michael Alan Dorman <mdorman@debian.org>  Sat, 23 Nov 1996 12:05:06 -0500
 969
 970 libpng (0.89c-3) unstable; urgency=low
 971
 972   * Corrected maintainers address
 973
 974  -- Michael Alan Dorman <mdorman@debian.org>  Mon, 23 Sep 1996 12:52:03 -0400
 975
 976 libpng (0.89c-2) unstable; urgency=low
 977
 978   * Accommodate the fact that dpkg-source doesn't properly preserve
 979     permissions on scripts when extracting package. (Bug#4513)
 980
 981  -- Michael Alan Dorman <mdorman@calder.med.miami.edu>  Mon, 23 Sep 1996 12:34:35 -0400
 982
 983 libpng (0.89c-1) unstable; urgency=low
 984
 985   * New upstream version.
 986   * Moved to new source packaging format.
 987
 988  -- Michael Alan Dorman <mdorman@calder.med.miami.edu>  Thu, 12 Sep 1996 15:19:35 -0400
 989