Bug 22912 - надо собрать apache-1.3.42 (ремотная дырка в mod_proxy)
Summary: надо собрать apache-1.3.42 (ремотная дырка в mod_proxy)
Status: CLOSED FIXED
Alias: None
Product: Sisyphus
Classification: Development
Component: apache (show other bugs)
Version: unstable
Hardware: all Linux
: P3 normal
Assignee: solo
QA Contact: qa-sisyphus
URL: http://www.opennet.ru/opennews/art.sh...
Keywords:
Depends on:
Blocks:
 
Reported: 2010-02-08 13:09 MSK by Michael Shigorin
Modified: 2010-03-17 12:08 MSK (History)
13 users (show)

See Also:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.
Description Michael Shigorin 2010-02-08 13:09:00 MSK 
Требуется обновить apache в Sisyphus и M51 (для M40 соберу) обновление с примерно следующим changelog:

- 1.3.42: fixes CVE-2010-0010 (integer overflow in mod_proxy,
  remotely exploitable on 64-bit platforms)
Comment 1 Michael Shigorin 2010-02-24 02:23:54 MSK 
ping
Comment 2 solo 2010-02-24 07:16:46 MSK 
(В ответ на комментарий №1)
> ping

  В работе.
Comment 3 Repository Robot 2010-03-17 11:44:32 MSK 
apache-1.3.42rusPL30.24-alt1 -> sisyphus:

* Tue Mar 16 2010 Aleksey Avdeev <solo@altlinux> 1.3.42rusPL30.24-alt1

- 1.3.42rusPL30.24 (Closes: #22912)
- Security fixes (CVE-2010-0010)
- Generate SSL key from httpd-perl initscript
Comment 4 solo 2010-03-17 12:08:57 MSK 
(В ответ на комментарий №3)
> apache-1.3.42rusPL30.24-alt1 -> sisyphus:
> 
> * Tue Mar 16 2010 Aleksey Avdeev <solo@altlinux> 1.3.42rusPL30.24-alt1
> 
> - 1.3.42rusPL30.24 (Closes: #22912)
> - Security fixes (CVE-2010-0010)
> - Generate SSL key from httpd-perl initscript

  Устаревшие патчи я из пакета выкинул.