[devel] [Security-team] Fwd: CVS commit: [pkgsrc-2007Q1] pkgsrc/www/apache22

[Aleksey Avdeev]

Aleksey Avdeev пишет:
> Slava Semushin пишет:
>> JFYI.
>>
>> Нас это не касается?
> 
>   Касается.
> 
>   Думаю, сделать так:
> 
> 1. <http://issues.apache.org/bugzilla/attachment.cgi?id=20150> приложить
> к apr (2svd: мне потребуется NMU на apr);

  apr1-1.2.8-alt1.2.src.rpm (NMU на apr, см.
<http://git.altlinux.ru/people/solo/packages/?p=apr.git;a=commit;h=f4470dd424fb28af2812be907b32d1224703aa39>)
залито в incoming/Daedalus/. Экспресс тестирование прошло успешно
("старый" apache2 с ним работает).

  Жду разрешения на перекладывание в Сизиф.

> 
> 2. к apache2 приложу правленный
> <http://issues.apache.org/bugzilla/attachment.cgi?id=20065> (с заменю
> deep_table_copy на apr_table_clone, добавленной придыдущем патчем).
> 
>   Есть ли возражения?
> 
> 2ldv: В бранч 4.0 изменнные пакеты класть с релизом для
> updates/backports, или совпадающие с сизифными?
> 
>> ---------- Forwarded message ----------
>> From: Lubomir Sedlacik <salo / netbsd.org>
>> Date: 13.06.2007 21:16
>> Subject: CVS commit: [pkgsrc-2007Q1] pkgsrc/www/apache22
>> To: pkgsrc-changes / netbsd.org
>>
>>
>>
>> Module Name:    pkgsrc
>> Committed By:   salo
>> Date:           Wed Jun 13 14:16:33 UTC 2007
>>
>> Modified Files:
>>        pkgsrc/www/apache22 [pkgsrc-2007Q1]: Makefile distinfo
>> Added Files:
>>        pkgsrc/www/apache22/patches [pkgsrc-2007Q1]: patch-an
>>
>> Log Message:
>> Pullup ticket 2105 - requested by lkundrak
>> security fix for apache22
>>
>> Revisions pulled up:
>> - pkgsrc/www/apache22/Makefile                          1.12
>> - pkgsrc/www/apache22/distinfo                          1.5
>> - pkgsrc/www/apache22/patches/patch-an                  1.1
>>
>>   Module Name:         pkgsrc
>>   Committed By:        lkundrak
>>   Date:                Tue Jun  5 01:43:45 UTC 2007
>>
>>   Modified Files:
>>        pkgsrc/www/apache22: Makefile distinfo
>>   Added Files:
>>        pkgsrc/www/apache22/patches: patch-an
>>
>>   Log Message:
>>   Bump apache22 to 2.2.4nb4 due to:
>>   Security fix for CVE-2007-1862 sensitive information disclosure
>>   http://issues.apache.org/bugzilla/show_bug.cgi?id=41551
>>   http://issues.apache.org/bugzilla/attachment.cgi?id=20065
>>
>>
>> To generate a diff of this commit:
>> cvs rdiff -r1.10 -r1.10.2.1 pkgsrc/www/apache22/Makefile
>> cvs rdiff -r1.4 -r1.4.2.1 pkgsrc/www/apache22/distinfo
>> cvs rdiff -r0 -r1.1.2.2 pkgsrc/www/apache22/patches/patch-an
>>
>> Please note that diffs are not public domain; they are subject to the
>> copyright notices on the relevant files.
>>
>>
>>
> 
> 


-- 

С уважением. Алексей.