[debian-users:53444] Re: lennyでCVE-2009-2699が改修されているかどうかについて

[Hideki Yamane <henrich@debian.or.jp>]

On Tue, 22 Dec 2009 14:59:27 +0900
Komuro Aya <ayakomuro@xxxxxxxxx> wrote:

　CVE の説明だけ見ると"The Solaris pollset feature"とありますが、これは Linux 
　にも影響あるのでしょうか？ libapr1, libapr1-dbg, libapr1-dev のリンクを見ると
　「Non-issues」と判断されているようです。


> この場合、Debianではaprパッケージとして改修が行われていて、cveのサイトには載っていない&Debianのapache2本体のchangelogにはないが、実は改修されていて問題ない、という事なのでしょうか？

　確認は必要でしょうが、「そもそも影響が無い」と言うことだと思います。
　確認先は debian-security@lists.debian.org あたりで。


-- 
Regards,

 Hideki Yamane     henrich @ debian.or.jp/iijmio-mail.jp
 http://wiki.debian.org/HidekiYamane