futuremix

最近アップデートが停滞気味の Fedora Legacy Project から、apache, httpd, mod_ssl のアップデートパッケージがようやく公開されました。

md_ssl の “SSLCipherSuite” ディレクティブの欠陥 CAN-2004-0885、mod_include のバッファーオーバーフロー (CAN-2004-0940、Apache 2.0.x に DoS の欠陥 (CAN-2004-0942) の 3つの欠陥が修正されました。

rpm.fumika.jp にて公開している Apache の RPM は、既に修正パッチを取り込んでいます。今回 Fedora Legacy でリリースされたものと同一のパッチを使っているので更新はありません。