Бюллетень безопасности CESA-2008:0967

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

CentOS

httpd (any) httpd-devel (any) httpd-manual (any) httpd-suexec (any) mod_ssl (any)

Уязвимость в пакетах: httpd, httpd-devel, httpd-manual, mod_ssl, httpd-suexec.

Для устранения уязвимости обновите следующие пакеты:
mod_ssl до версии 2.0.52 или выше
httpd до версии 2.0.52 или выше
httpd-suexec до версии 2.0.52 или выше
httpd-manual до версии 2.0.52 или выше
httpd-devel до версии 2.0.52 или выше

Источник: CVE
Наименование: CVE-2008-2364
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2364

Источник: CVE
Наименование: CVE-2008-2939
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2939

http://lists.centos.org/pipermail/centos-announce/2008-November/015420.html
https://www.redhat.com/security/data/cve/RHSA-2008-0967.html