apkurl: '{{urlprefix}}/{{distroversion}}/{{reponame}}/{{arch}}/{{pkg.name}}-{{pkg.ver}}.apk' archs: - armhf - x86 - x86_64 reponame: main urlprefix: https://dl-cdn.alpinelinux.org/alpine distroversion: v3.2 packages: - pkg: name: bash secfixes: 4.3.33-r2: - CVE-2016-9401 - pkg: name: bind secfixes: 9.10.4_p3: - CVE-2016-2776 9.10.4_p4-r0: - CVE-2016-8864 9.10.4_p5-r0: - CVE-2016-9131 - CVE-2016-9147 - CVE-2016-9444 9.10.4_p6-r0: - CVE-2017-3135 9.10.4_p8: - CVE-2017-3136 - CVE-2017-3137 - CVE-2017-3138 - pkg: name: busybox secfixes: 1.24.2-r1: - CVE-2016-6301 - pkg: name: c-ares secfixes: 1.12.0-r0: - CVE-2016-5180 - pkg: name: cacti secfixes: 0.8.8g-r1: - CVE-2016-3172 - pkg: name: curl secfixes: 7.49.1-r1: - CVE-2016-5419 - CVE-2016-5420 - CVE-2016-5421 7.49.1-r2: - CVE-2016-7141 7.49.1-r3: - CVE-2016-7167 7.49.1-r4: - CVE-2016-8615 - CVE-2016-8616 - CVE-2016-8617 - CVE-2016-8618 - CVE-2016-8619 - CVE-2016-8620 - CVE-2016-8621 - CVE-2016-8622 - CVE-2016-8623 - CVE-2016-8624 7.52.1-r0: - CVE-2016-9594 - CVE-2016-9586 - CVE-2016-9952 - CVE-2016-9953 7.52.1-r1: - CVE-2017-7468 - CVE-2017-7407 - CVE-2017-2629 - pkg: name: expat secfixes: 2.2.0-r0: - CVE-2012-6702 - CVE-2016-5300 - pkg: name: flex secfixes: 2.5.39-r1: - CVE-2016-6354 - pkg: name: freetype secfixes: 2.5.5-r1: - CVE-2016-10244 - CVE-2017-8105 - CVE-2017-8287 - pkg: name: gd secfixes: 2.2.1-r2: - CVE-2015-8874 - CVE-2016-3074 - CVE-2016-5116 - CVE-2016-5766 - CVE-2016-6128 - CVE-2016-6161 - CVE-2016-6214 - pkg: name: gdk-pixbuf secfixes: 2.32.2-r1: - CVE-2017-6314 - pkg: name: ghostscript secfixes: 9.21-r0: - CVE-2017-8291 - CVE-2017-7207 - CVE-2017-5951 - pkg: name: gnutls secfixes: 3.4.5-r1: - CVE-2016-7444 - pkg: name: icecast secfixes: 2.4.4-r0: - CVE-2018-18820 - pkg: name: icu secfixes: 55.1-r3: - CVE-2017-7867 - CVE-2017-7868 - pkg: name: imagemagick secfixes: 6.9.6.8-r0: - CVE-2016-4562 - CVE-2016-4563 - CVE-2016-4564 - CVE-2016-5010 - CVE-2016-5118 - CVE-2016-5687 - CVE-2016-5688 - CVE-2016-5689 - CVE-2016-5690 - CVE-2016-5691 - CVE-2016-5841 - CVE-2016-5842 - CVE-2016-6491 - CVE-2016-7799 - CVE-2016-7906 - pkg: name: irssi secfixes: 0.8.20-r0: - CVE-2016-7044 - CVE-2016-7045 0.8.21-r0: - CVE-2017-5193 - CVE-2017-5194 - CVE-2017-5356 - CVE-2017-5195 - CVE-2017-5196 - pkg: name: krb5 secfixes: 1.13.6-r0: - CVE-2016-3120 - pkg: name: lcms2 secfixes: 2.8-r0: - CVE-2016-10165 - pkg: name: libbsd secfixes: 0.6.0-r2: - CVE-2016-2090 - pkg: name: libevent secfixes: 2.0.22-r1: - CVE-2016-10195 - CVE-2016-10196 - CVE-2016-10197 - pkg: name: libgsf secfixes: 1.14.41-r0: - CVE-2016-9888 - pkg: name: libidn secfixes: 1.33-r0: - CVE-2015-8948 - CVE-2016-6261 - CVE-2016-6262 - CVE-2016-6263 - pkg: name: libsamplerate secfixes: 0.1.9-r0: - CVE-2017-7697 - pkg: name: libsndfile secfixes: 1.0.28-r0: - CVE-2017-7585 - CVE-2017-7741 - CVE-2017-7742 - pkg: name: libvncserver secfixes: 0.9.10-r2: - CVE-2016-9941 - CVE-2016-9942 - pkg: name: libx11 secfixes: 1.6.3-r1: - CVE-2016-7942 - CVE-2016-7943 - pkg: name: libxfixes secfixes: 5.0.1-r1: - CVE-2016-7944 - pkg: name: libxi secfixes: 1.7.4-r1: - CVE-2016-7945 - CVE-2016-7946 - pkg: name: libxml2 secfixes: 2.9.4-r1: - CVE-2016-5131 2.9.4-r2: - CVE-2016-9318 2.9.4-r3: - CVE-2017-5969 - pkg: name: libxpm secfixes: 3.5.12-r0: - CVE-2016-10164 - pkg: name: libxslt secfixes: 1.1.29-r1: - CVE-2017-5029 - pkg: name: libxtst secfixes: 1.2.2-r1: - CVE-2016-7951 - CVE-2016-7952 - pkg: name: libxv secfixes: 1.0.10-r1: - CVE-2016-5407 - pkg: name: libxvmc secfixes: 1.0.9-r1: - CVE-2016-7953 - pkg: name: mariadb secfixes: 5.5.51-r0: - CVE-2016-0647 - CVE-2016-0648 - CVE-2016-0666 - CVE-2016-0643 - CVE-2016-5444 - CVE-2016-3452 - CVE-2016-3477 - CVE-2016-3521 - CVE-2016-3615 - CVE-2016-5440 - CVE-2016-6662 5.5.54-r0: - CVE-2017-3238 - CVE-2017-3243 - CVE-2017-3244 - CVE-2017-3258 - CVE-2017-3317 - CVE-2017-3318 - pkg: name: musl secfixes: 1.1.11-r3: - CVE-2016-8859 1.1.11-r5: - CVE-2017-15650 - pkg: name: openjpeg secfixes: 2.1.2-r1: - CVE-2016-9580 - CVE-2016-9581 - pkg: name: openssh secfixes: 6.8_p1-r7: - CVE-2016-6210 6.8_p1-r8: - CVE-2016-6515 6.8_p1-r9: - CVE-2016-10010 - CVE-2016-10011 6.8_p1-r10: - CVE-2016-1907 - CVE-2015-8325 - pkg: name: openssl secfixes: 1.0.2h-r0: - CVE-2016-2107 - CVE-2016-2105 - CVE-2016-2106 - CVE-2016-2109 - CVE-2016-2176 1.0.2h-r1: - CVE-2016-2177 - CVE-2016-2178 1.0.2h-r2: - CVE-2016-2180 1.0.2h-r3: - CVE-2016-2179 - CVE-2016-2182 - CVE-2016-6302 - CVE-2016-6303 1.0.2h-r4: - CVE-2016-2181 1.0.2i-r0: - CVE-2016-2183 - CVE-2016-6304 - CVE-2016-6306 1.0.2j-r0: - CVE-2016-7052 1.0.2k-r0: - CVE-2016-7055 - CVE-2017-3731 - CVE-2017-3732 - pkg: name: php-phpmailer secfixes: 5.2.4-r0: - CVE-2016-10033 - CVE-2016-10045 - pkg: name: php secfixes: 5.6.27-r0: - CVE-2016-7411 - CVE-2016-7412 - CVE-2016-7413 - CVE-2016-7414 - CVE-2016-7416 - CVE-2016-7417 - CVE-2016-7418 - pkg: name: phpmyadmin secfixes: 4.4.15.8-r0: - CVE-2016-6606 - CVE-2016-6607 - CVE-2016-6608 - CVE-2016-6609 - CVE-2016-6610 - CVE-2016-6611 - CVE-2016-6612 - CVE-2016-6613 - CVE-2016-6614 - CVE-2016-6615 - CVE-2016-6616 - CVE-2016-6617 - CVE-2016-6618 - CVE-2016-6619 - CVE-2016-6620 - CVE-2016-6622 - CVE-2016-6623 - CVE-2016-6624 - CVE-2016-6625 - CVE-2016-6626 - CVE-2016-6627 - CVE-2016-6628 - CVE-2016-6629 - CVE-2016-6630 - CVE-2016-6631 - CVE-2016-6632 - CVE-2016-6633 4.4.15.9-r0: - CVE-2016-9847 - CVE-2016-9848 - CVE-2016-9849 - CVE-2016-9850 - CVE-2016-9851 - CVE-2016-9852 - CVE-2016-9853 - CVE-2016-9854 - CVE-2016-9855 - CVE-2016-9856 - CVE-2016-9857 - CVE-2016-9858 - CVE-2016-9859 - CVE-2016-9860 - CVE-2016-9861 - CVE-2016-9864 - CVE-2016-9865 - CVE-2016-9866 - pkg: name: pidgin secfixes: 2.10.11-r1: - CVE-2017-2640 - pkg: name: postfixadmin secfixes: 2.9.2-r1: - CVE-2017-5930 - pkg: name: putty secfixes: 0.68-r0: - CVE-2017-6542 - pkg: name: py-django secfixes: 1.8.16-r0: - CVE-2016-9013 - CVE-2016-9014 1.8.18-r0: - CVE-2017-7233 - CVE-2017-7234 - pkg: name: roundcubemail secfixes: 1.1.9-r0: - CVE-2017-8114 - pkg: name: samba secfixes: 4.2.14-r1: - CVE-2016-2123 - CVE-2016-2125 - CVE-2016-2126 4.2.14-r2: - CVE-2017-2619 - pkg: name: squid secfixes: 3.5.23-r0: - CVE-2016-10002 - CVE-2016-10003 - pkg: name: strongswan secfixes: 5.3.5-r2: - CVE-2017-9022 - CVE-2017-9023 - pkg: name: tcpdump secfixes: 4.9.0-r0: - CVE-2016-7922 - CVE-2016-7923 - CVE-2016-7924 - CVE-2016-7925 - CVE-2016-7926 - CVE-2016-7927 - CVE-2016-7928 - CVE-2016-7929 - CVE-2016-7930 - CVE-2016-7931 - CVE-2016-7932 - CVE-2016-7933 - CVE-2016-7934 - CVE-2016-7935 - CVE-2016-7936 - CVE-2016-7937 - CVE-2016-7938 - CVE-2016-7939 - CVE-2016-7940 - CVE-2016-7973 - CVE-2016-7974 - CVE-2016-7975 - CVE-2016-7983 - CVE-2016-7984 - CVE-2016-7985 - CVE-2016-7986 - CVE-2016-7992 - CVE-2016-7993 - CVE-2016-8574 - CVE-2016-8575 - CVE-2017-5202 - CVE-2017-5203 - CVE-2017-5204 - CVE-2017-5205 - CVE-2017-5341 - CVE-2017-5342 - CVE-2017-5482 - CVE-2017-5483 - CVE-2017-5484 - CVE-2017-5485 - CVE-2017-5486 - pkg: name: tiff secfixes: 4.0.7-r0: - CVE-2016-9273 - CVE-2016-9297 - CVE-2016-9448 - CVE-2016-9453 - CVE-2016-3186 - CVE-2016-3621 - CVE-2016-3622 - CVE-2016-3623 - CVE-2016-3624 - CVE-2016-3625 - CVE-2016-3658 - CVE-2014-8127 - CVE-2016-5314 - CVE-2016-5315 - CVE-2016-5316 - CVE-2016-5317 - CVE-2016-5320 - CVE-2016-5875 - CVE-2016-5321 - CVE-2016-5323 - CVE-2016-5652 4.0.7-r1: - CVE-2017-5225 4.0.7-r2: - CVE-2017-7592 - CVE-2017-7593 - CVE-2017-7594 - CVE-2017-7595 - CVE-2017-7596 - CVE-2017-7598 - CVE-2017-7601 - CVE-2017-7602 - pkg: name: vim secfixes: 7.4.712-r1: - CVE-2016-1248 7.4.712-r2: - CVE-2017-5953 - pkg: name: wavpack secfixes: 5.1.0-r0: - CVE-2016-10169 - CVE-2016-10170 - CVE-2016-10171 - CVE-2016-10172 - pkg: name: weechat secfixes: 1.2-r1: - CVE-2017-8073 - pkg: name: wget secfixes: 1.18-r1: - CVE-2017-6508