]> sipb.mit.edu Git - ikiwiki.git/blobdiff - debian/changelog
cve id
[ikiwiki.git] / debian / changelog
index 7a3f6061f09e7ab02956cf4bc8dbb40144405949..02796394b947a17225df72e4808c4bfc0955c9ed 100644 (file)
@@ -11,7 +11,7 @@ ikiwiki (2.48) unstable; urgency=high
 
   * Fix security hole that occurred if openid and passwordauth were both
     enabled. passwordauth would allow logging in as a known openid, with an
-    empty password. Closes: #483770
+    empty password. Closes: #483770 (CVE-2008-0169)
   * Add rel=nofollow to edit links. This may prevent some spiders from
     pounding on the cgi following edit links.
   * passwordauth: If Authen::Passphrase is installed, use it to store