эксплоит на ошибку: http://seclists.org/bugtraq/2009/Jun/0020.html
Есть ли чьлибо патчи?
в subversion trunk пока ни слова. это 0-day exploit. тишина у всех.
Перевесили проблему на APR-util: http://www.openwall.com/lists/oss-security/2009/06/03/4 патч доступен в trunk r781403
aprutil1-1.3.4-alt3.4 -> sisyphus: * Wed Jun 03 2009 Boris Savelev <boris@altlinux> 1.3.4-alt3.4 - add patch to fix "billion laughs" attack (ALT#20279)
apache2 пересобирать надо?
(В ответ на комментарий №5) > apache2 пересобирать надо? зачем? все же в so.
(В ответ на комментарий №6) > (В ответ на комментарий №5) > > apache2 пересобирать надо? > > зачем? все же в so. я тоже так подумал. а оперативно сработано. приятно :)
