source: projects/web/trunk/errata/6x/20120926-1.dat @ 7501

<date>
2012,09,26

<title>
apache2 にセキュリティホール

<target>
6.1/i386, 6.1/x86_64

<url>
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0883
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-2687
http://www.st.ryukoku.ac.jp/~kjm/security/memo/2012/09.html#20120914_Apache

<info>
apache2 に問題が発見されました。<br/>
LD_LIBRARY_PATH 変数の扱いに問題があり、ローカルユーザに細工されると、意図しない場所から動的リンクファイルが検索される可能性があります。<br/>
(CVE-2012-0883)<br/>
<br/>
apache2 の mod_negotitation に問題が発見されました。<br/>
XSS が起こる可能性があります。<br/>
(CVE-2012-2687)<br/>
<br/>
今回の更新により apache2 は 2.2.23 ベースに更新されます。<br/>
<br/>

<directory>
Vine-6.1/updates/RPMS/i386
Vine-6.1/updates/RPMS/x86_64

<update>
 [ size ] [ SHA1 checksum ]                        [ file name ]
  5543990 bec84922f6211eff137aab627fae25a4a5a0af66 apache2-2.2.23-1vl6.src.rpm

  1218117 f65f0ab552b7960f36e61eecefc9b1506cb895a3 apache2-2.2.23-1vl6.i686.rpm
   151958 4bf1fdd71961b24db225632e13c003cb4921d043 apache2-devel-2.2.23-1vl6.i686.rpm
  2886855 7abbc22ed6b9cff4a89ae99d91750e02fc5f3c71 apache2-manual-2.2.23-1vl6.i686.rpm
   100782 60f37373c2fed17c9e6ab52376d879c0d481bd0f mod_ssl-apache2-2.2.23-1vl6.i686.rpm

  1245783 64847fa2ca2af2ed8de29734acb49142804e6fbc apache2-2.2.23-1vl6.x86_64.rpm
   151877 00a22224f547b0302fc3b9d2cbdf5e4b7f3dd276 apache2-devel-2.2.23-1vl6.x86_64.rpm
  2886841 8ce4a2f09be0f6005104f0ebc46212a5284a71a6 apache2-manual-2.2.23-1vl6.x86_64.rpm
   101141 84c6d9bb9f363e4c1df62256b56171cb51573daf mod_ssl-apache2-2.2.23-1vl6.x86_64.rpm