Vine Linux Errata

[ 2008,08,12 ] apache2 にセキュリティホール

対象 (Vine Linuxバージョン):

4.2/i386, 4.2/ppc

内容:

Apache の proxy_http module に脆弱性が発見されました。 リモートの攻撃者が DoS 攻撃を行える可能性があります。 (CVE-2008-2364)
Apache の proxy_ftp module にクロスサイトスクリプティング の問題が発見されました。 (CVE-2008-2939)

修正ずみパッケージ／ファイル:

[ size ] [ SHA1 checksum ]                        [ file name ]
 4982581 3821edb8bb04fdf34308c43ea48d94f5e003a55a apache2-2.2.3-3.7vl4.src.rpm

 1249351 6eab4dcbfa1278e2520d4dde0e5be1090ced4b2e apache2-2.2.3-3.7vl4.i386.rpm
  147184 09929dfd69991a027124b6f9a72aac489bc59eaa apache2-devel-2.2.3-3.7vl4.i386.rpm
 1830308 4421f9985682962ca65e29e829e2eccf86f24bc7 apache2-manual-2.2.3-3.7vl4.i386.rpm
   83963 5c1389a1f8ae73070b6365482b65699f4a3369ba mod_ssl-apache2-2.2.3-3.7vl4.i386.rpm

 1399138 c83bf321e8fd2f29a0cbb66163ed4fff172b4f8e apache2-2.2.3-3.7vl4.ppc.rpm
  147285 1278d7823453e22792dfb6fb473c6727a2d3ab85 apache2-devel-2.2.3-3.7vl4.ppc.rpm
 1829752 902505e134453f5ab29e15742c68d764d4293270 apache2-manual-2.2.3-3.7vl4.ppc.rpm
   85533 abcaebeacf7d388f91fa00b0bd7cc56ad28e3ab9 mod_ssl-apache2-2.2.3-3.7vl4.ppc.rpm

入手先：

各ミラーサイトの

Vine-4.2/updates/RPMS/i386
Vine-4.2/updates/RPMS/ppc

より入手してください。

関連URL:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2364
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2939