[Comm] IA: apache-1.3.32+, mod_ssl-2.8.21

* [Comm] IA: apache-1.3.32+, mod_ssl-2.8.21
@ 2004-10-22 19:43 Michael Shigorin
  2004-11-09  3:17 ` [Comm] [sisyphus] " Michael Shigorin
  0 siblings, 1 reply; 2+ messages in thread
From: Michael Shigorin @ 2004-10-22 19:43 UTC (permalink / raw)
  To: sisyphus, community; +Cc: security

[-- Attachment #1: Type: text/plain, Size: 920 bytes --]

	Здравствуйте.
В связи с как минимум одним подозрением на возможность удалённого
исполнения кода от имени непривелегированного пользователя, под
которым работают потомки apache (по крайней мере на некоторых
BSD-платформах) при включённом mod_proxy считаю оправданным
предупредить администраторов систем, которых это может касаться,
и попросить лишний раз проверить кандидатуры в updates.

Там же предположительно исправлена и проблема с mod_include.

Обновление mod_ssl -- некритичное для всех, кроме тех, кто
озабочен _минимальной_ степенью защиты данных при передаче,
которая при некоторых обстоятельствах (вызванных клиентом) могла
быть понижена.

ftp://ftp.altlinux.ru/pub/people/mike/RPMS/apache-1.3.32-alt1/

http://www.securitylab.ru/48807.html
http://www.apacheweek.com/features/security-13

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

^ permalink raw reply	[flat|nested] 2+ messages in thread