20279 2009-06-02 15:42:10 +0400 CVE-2009-1955 aprutil Remote Denial of Service 2009-06-09 18:57:46 +0400 1 1 4 Development Sisyphus libaprutil1 unstable all Linux CLOSED FIXED security P3 blocker --- 1 ender rider crux rider taf qa-sisyphus oldest_to_newest 92319 0 ender 2009-06-02 15:42:10 +0400 эксплоит на ошибку: http://seclists.org/bugtraq/2009/Jun/0020.html 92320 1 solo 2009-06-02 15:54:30 +0400 Есть ли чьлибо патчи? 92321 2 ender 2009-06-02 16:05:09 +0400 в subversion trunk пока ни слова. это 0-day exploit. тишина у всех. 92431 3 crux 2009-06-03 19:55:05 +0400 Перевесили проблему на APR-util: http://www.openwall.com/lists/oss-security/2009/06/03/4 патч доступен в trunk r781403 92436 4 repository-robot 2009-06-03 21:43:46 +0400 aprutil1-1.3.4-alt3.4 -> sisyphus: * Wed Jun 03 2009 Boris Savelev <boris@altlinux> 1.3.4-alt3.4 - add patch to fix "billion laughs" attack (ALT#20279) 92437 5 solo 2009-06-03 22:12:44 +0400 apache2 пересобирать надо? 92438 6 boris 2009-06-03 22:19:07 +0400 (В ответ на комментарий №5) > apache2 пересобирать надо? зачем? все же в so. 92439 7 ender 2009-06-03 22:23:10 +0400 (В ответ на комментарий №6) > (В ответ на комментарий №5) > > apache2 пересобирать надо? > > зачем? все же в so. я тоже так подумал. а оперативно сработано. приятно :)