24224 2010-10-05 16:56:19 +0400 CVE-2010-1623 - denial of service attack against apr_brigade_split_line() 2010-10-20 09:24:25 +0400 1 1 4 Development Sisyphus libaprutil1 unstable all Linux CLOSED FIXED http://secunia.com/advisories/41701 security P3 blocker --- 1 crux rider rider taf qa-sisyphus oldest_to_newest 113146 0 crux 2010-10-05 16:56:19 +0400 An error within the "apr_brigade_split_line()" function in buckets/apr_brigade.c can be exploited to cause high memory consumption. http://svn.apache.org/viewvc/apr/apr-util/branches/1.3.x/buckets/apr_brigade.c?r1=1002976&r2=1003494&diff_format=h 113217 1 boris 2010-10-06 16:55:41 +0400 при всем уважении к solo@ я с этим (- http://git.altlinux.org/people/solo/packages/?p=aprutil1.git;a=summary) -- работать боюсь 113218 2 rider 2010-10-06 17:04:40 +0400 мда, проще с нуля сделать новый репозиторий, согласен. Точнее - не совсем с нуля, а отсюда: git checkout ALT/aprutil1/1.3.9-alt2 остальное станет уже проблема Solo. 113219 3 boris 2010-10-06 17:07:49 +0400 если сам solo@ не сделает до пятницы -- я исправлю подойдет такое решение? 113817 4 solo 2010-10-16 01:07:52 +0400 aprutil1-1.3.10-alt1 (см. http://git.altlinux.org/people/solo/packages/aprutil1.git?p=aprutil1.git;a=commit;h=e9664ef03721303d431f5e121c333ed4049fa47b) на пути в Сизиф 113862 5 repository-robot 2010-10-17 01:57:05 +0400 aprutil1-1.3.10-alt1 -> sisyphus: * Sat Oct 16 2010 Aleksey Avdeev <solo@altlinux> 1.3.10-alt1 - New version (1.3.10) - Security fixes (CVE-2009-3560, CVE-2009-3720, CVE-2010-1623) (Closes: #24224)