An error within the "apr_brigade_split_line()" function in buckets/apr_brigade.c can be exploited to cause high memory consumption. http://svn.apache.org/viewvc/apr/apr-util/branches/1.3.x/buckets/apr_brigade.c?r1=1002976&r2=1003494&diff_format=h
при всем уважении к solo@ я с этим (- http://git.altlinux.org/people/solo/packages/?p=aprutil1.git;a=summary) -- работать боюсь
мда, проще с нуля сделать новый репозиторий, согласен. Точнее - не совсем с нуля, а отсюда: git checkout ALT/aprutil1/1.3.9-alt2 остальное станет уже проблема Solo.
если сам solo@ не сделает до пятницы -- я исправлю подойдет такое решение?
aprutil1-1.3.10-alt1 (см. http://git.altlinux.org/people/solo/packages/aprutil1.git?p=aprutil1.git;a=commit;h=e9664ef03721303d431f5e121c333ed4049fa47b) на пути в Сизиф
aprutil1-1.3.10-alt1 -> sisyphus: * Sat Oct 16 2010 Aleksey Avdeev <solo@altlinux> 1.3.10-alt1 - New version (1.3.10) - Security fixes (CVE-2009-3560, CVE-2009-3720, CVE-2010-1623) (Closes: #24224)
