Bug 3845

Summary: mod_ssl in ALM2.2 contains security holes
Product: Sisyphus Reporter: Ivan Pesin <ipesin>
Component: mod_sslAssignee: Michael Shigorin <mike>
Status: CLOSED FIXED QA Contact: qa-sisyphus
Severity: major    
Priority: P2 CC: lakostis, ldv, mithraen, pilot
Version: unstable   
Hardware: all   
OS: Linux   

Description Ivan Pesin 2004-03-22 13:21:52 MSK 
In ALM2.2 + updates mod_ssl is:

Version     : 2.8.12                            Vendor: ALT Linux Team
Release     : alt1                          Build Date: Mon Nov  4 15:24:33 2002

Since v2.8.12 and Nov 4 2002 mod_ssl had:

21-Mar-2003:	   Released 2.8.14-1.3.27: Important bugfixes.	
18-Mar-2003:	   Released 2.8.13-1.3.27: Security and other bugfixes.


Steps to Reproduce:
1. rpm -qi mod_ssl
2. http://www.modssl.org

Actual Results:  
v2.8.12

Expected Results:  
v2.8.14
Comment 1 Michael Shigorin 2004-03-22 13:41:05 MSK 
известно; почему пакет, который был рекомендован для updates, в них непопал --
мне непонятно.

попробую выяснить еще раз
Comment 2 Ivan Pesin 2004-03-22 13:44:11 MSK 
да я знаю, что известно ;-) 
хочу в апдейтах его увидеть.

Спасибо.
Comment 3 Michael Shigorin 2004-03-25 19:46:28 MSK 
Видимо, будет собираться вместе с apache-1.3.30.
Comment 4 Ivan Pesin 2004-04-09 18:19:17 MSD 
гхм ... сабж в updates/ к ALM2.2 ждать?
Comment 5 Michael Shigorin 2004-04-09 19:36:16 MSD 
Да.  Но если нужно сейчас -- лучше rpm --rebuild src.rpm из Sisyphus.
Comment 6 Michael Shigorin 2004-05-17 21:19:51 MSD 
Fixed in updates.