#3845 – mod_ssl in ALM2.2 contains security holes

Bug 3845 - mod_ssl in ALM2.2 contains security holes

Summary: mod_ssl in ALM2.2 contains security holes

Status:	CLOSED FIXED

Alias:	None

Product:	Sisyphus
Classification:	Development
Component:	mod_ssl (show other bugs)
Version:	unstable
Hardware:	all Linux

Importance:	P2 major
Assignee:	Michael Shigorin
QA Contact:	qa-sisyphus

URL:
Keywords:

Depends on:
Blocks:

Reported:	2004-03-22 13:21 MSK by Ivan Pesin
Modified:	2006-01-06 14:27 MSK (History)
CC List:	4 users (show)

See Also:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.

Description

Ivan Pesin 2004-03-22 13:21:52 MSK

In ALM2.2 + updates mod_ssl is:

Version     : 2.8.12                            Vendor: ALT Linux Team
Release     : alt1                          Build Date: Mon Nov  4 15:24:33 2002

Since v2.8.12 and Nov 4 2002 mod_ssl had:

21-Mar-2003:	   Released 2.8.14-1.3.27: Important bugfixes.	
18-Mar-2003:	   Released 2.8.13-1.3.27: Security and other bugfixes.


Steps to Reproduce:
1. rpm -qi mod_ssl
2. http://www.modssl.org

Actual Results:  
v2.8.12

Expected Results:  
v2.8.14

Comment 1

Michael Shigorin 2004-03-22 13:41:05 MSK

известно; почему пакет, который был рекомендован для updates, в них непопал --
мне непонятно.

попробую выяснить еще раз

Comment 2

Ivan Pesin 2004-03-22 13:44:11 MSK

да я знаю, что известно ;-) 
хочу в апдейтах его увидеть.

Спасибо.

Comment 3

Michael Shigorin 2004-03-25 19:46:28 MSK

Видимо, будет собираться вместе с apache-1.3.30.

Comment 4

Ivan Pesin 2004-04-09 18:19:17 MSD

гхм ... сабж в updates/ к ALM2.2 ждать?

Comment 5

Michael Shigorin 2004-04-09 19:36:16 MSD

Да.  Но если нужно сейчас -- лучше rpm --rebuild src.rpm из Sisyphus.

Comment 6

Michael Shigorin 2004-05-17 21:19:51 MSD

Fixed in updates.