Bug 3845

Summary:	mod_ssl in ALM2.2 contains security holes
Product:	Sisyphus	Reporter:	Ivan Pesin <ipesin>
Component:	mod_ssl	Assignee:	Michael Shigorin <mike>
Status:	CLOSED FIXED	QA Contact:	qa-sisyphus
Severity:	major
Priority:	P2	CC:	lakostis, ldv, mithraen, pilot
Version:	unstable
Hardware:	all
OS:	Linux

Description

Ivan Pesin 2004-03-22 13:21:52 MSK

In ALM2.2 + updates mod_ssl is:

Version     : 2.8.12                            Vendor: ALT Linux Team
Release     : alt1                          Build Date: Mon Nov  4 15:24:33 2002

Since v2.8.12 and Nov 4 2002 mod_ssl had:

21-Mar-2003:	   Released 2.8.14-1.3.27: Important bugfixes.	
18-Mar-2003:	   Released 2.8.13-1.3.27: Security and other bugfixes.


Steps to Reproduce:
1. rpm -qi mod_ssl
2. http://www.modssl.org

Actual Results:  
v2.8.12

Expected Results:  
v2.8.14

Comment 1

Michael Shigorin 2004-03-22 13:41:05 MSK

известно; почему пакет, который был рекомендован для updates, в них непопал --
мне непонятно.

попробую выяснить еще раз

Comment 2

Ivan Pesin 2004-03-22 13:44:11 MSK

да я знаю, что известно ;-) 
хочу в апдейтах его увидеть.

Спасибо.

Comment 3

Michael Shigorin 2004-03-25 19:46:28 MSK

Видимо, будет собираться вместе с apache-1.3.30.

Comment 4

Ivan Pesin 2004-04-09 18:19:17 MSD

гхм ... сабж в updates/ к ALM2.2 ждать?

Comment 5

Michael Shigorin 2004-04-09 19:36:16 MSD

Да.  Но если нужно сейчас -- лучше rpm --rebuild src.rpm из Sisyphus.

Comment 6

Michael Shigorin 2004-05-17 21:19:51 MSD

Fixed in updates.