xorg-libraries-6.7.0_2 失敗

FreeBSD

cvsup したら…

  Finished successfully
  gtk-2.4.9                   <  needs updating (port has 2.4.9_1)
  portindex-18_1              ?  [held] error - origin not found
  xorg-libraries-6.7.0_1      <  needs updating (port has 6.7.0_2)

とでるので。おもむろに

  >portupgrade -a

とすると、xorg-libraries の make でこーなった。

  :
  ===>  Cleaning for xxx
  :
  ===>  Cleaning for xorg-libraries-6.7.0_2
  ===>  xorg-libraries-6.7.0_2 has known vulnerabilities:
  >> xpm --- image decoding vulnerabilities.
    Reference: <http://www.FreeBSD.org/ports/portaudit/ef253f8b-0727-11d9-b45d-000c41e2cdad.html>
  >> Please update your ports tree and try again.
  *** Error code 1

  Stop in /usr/ports/x11/xorg-libraries.

xpm に脆弱性があるのはわかったって。だから upgrade したいんだって。apply
したんだろ？だったらビルドさせろや。

/var/db/portaudit/auditfile.tbz の更新待ちってことでいいの？
$prefix/etc/portaudif.con で UID 指定したみたけどだめよ。

portaudit の check を無効にするには DISABLE_VULNERABILITIES を使えばいいわけか。

  >portupgrade -m DISABLE_VULNERABILITIES=yes xorg-libraries-6.7.0_1

できた。

><