http://rabanol.optus.nu/cla/conectiva-linux-security-announcement-gtk-cla.html