[security-announce] IA: new mod_ssl packages available

[ALT Security Team]

Обнаружена уязвимость в mod_ssl, реализации SSL/TLS для Apache 1.3,
вплоть до версии 2.8.18-1.3.31.

Данная уязвимость проявляется в системах настроенных как прокси для HTTP
URI, а также, если атакующий специально сконфигурировал DNS-сервер и
Web-сервер, к которому должно быть произведено обращение.

Проблема отсутствует в mos_ssl из состава Apache 2.

С более подробной информацией на эту тему можно ознакомится по адресу
http://packetstormsecurity.org/0407-advisories/modsslFormat.txt

Обновления для дистрибутива ALT Linux Master 2.2 доступны по следующим
адресам:

ftp://updates.altlinux.com/Master/2.2/SRPMS.updates/mod_ssl-2.8.19-alt1.M22.src.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/mod_ssl-2.8.19-alt1.M22.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/mod_ssl-sxnet-2.8.19-alt1.M22.i586.rpm

Для пользователей репозитария ALT Linux Sisyphus обновления доступны обычным образом.

Обновление можно производить автоматически с помощью apt-get.

--
ALT Security Team

----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/security-announce/attachments/20040719/434e104f/attachment-0003.bin>