mod_ssl 2.8.17 以前に欠陥

SSLOptions +FakeBasicAuth を指定していた場合に、クライアント証明書の Subject-DN が 6KB を越えていると buffer overflow する欠陥があるそうな。

直接は関係無いと思われるが、取り敢えず 2.8.18 にアップデート。

【参照】
●mod_ssl http://www.modssl.org/
●CVE http://www.cve.mitre.org/
┗CAN-2004-0488:Stack-based buffer overflow in the ssl_util_uuencode_binary function