#22912 – надо собрать apache-1.3.42 (ремотная дырка в mod_proxy)

Bug 22912 - надо собрать apache-1.3.42 (ремотная дырка в mod_proxy)

Summary: надо собрать apache-1.3.42 (ремотная дырка в mod_proxy)

Status:	CLOSED FIXED

Alias:	None

Product:	Sisyphus
Classification:	Development
Component:	apache (show other bugs)
Version:	unstable
Hardware:	all Linux

Importance:	P3 normal
Assignee:	solo
QA Contact:	qa-sisyphus

URL:	http://www.opennet.ru/opennews/art.sh...
Keywords:

Depends on:
Blocks:

Reported:	2010-02-08 13:09 MSK by Michael Shigorin
Modified:	2010-03-17 12:08 MSK (History)
CC List:	13 users (show)

See Also:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.

Description

Michael Shigorin 2010-02-08 13:09:00 MSK

Требуется обновить apache в Sisyphus и M51 (для M40 соберу) обновление с примерно следующим changelog:

- 1.3.42: fixes CVE-2010-0010 (integer overflow in mod_proxy,
  remotely exploitable on 64-bit platforms)

Comment 1

Michael Shigorin 2010-02-24 02:23:54 MSK

ping

Comment 2

solo 2010-02-24 07:16:46 MSK

(В ответ на комментарий №1)
> ping

  В работе.

Comment 3

Repository Robot 2010-03-17 11:44:32 MSK

apache-1.3.42rusPL30.24-alt1 -> sisyphus:

* Tue Mar 16 2010 Aleksey Avdeev <solo@altlinux> 1.3.42rusPL30.24-alt1

- 1.3.42rusPL30.24 (Closes: #22912)
- Security fixes (CVE-2010-0010)
- Generate SSL key from httpd-perl initscript

Comment 4

solo 2010-03-17 12:08:57 MSK

(В ответ на комментарий №3)
> apache-1.3.42rusPL30.24-alt1 -> sisyphus:
> 
> * Tue Mar 16 2010 Aleksey Avdeev <solo@altlinux> 1.3.42rusPL30.24-alt1
> 
> - 1.3.42rusPL30.24 (Closes: #22912)
> - Security fixes (CVE-2010-0010)
> - Generate SSL key from httpd-perl initscript

  Устаревшие патчи я из пакета выкинул.