更新

ruby-1.9.2.290,1                    <   needs updating (port has 1.9.2.290_1,1)

なんだかなぁ。な、展開中。
Full Disclosure: Apache Killerとか面白そうなものが公開されてるけど手元でテストしたら何も起こらない罠。モジュールが足りないのかはたまた設定がアレなのか。OS次第で結果が違うとかいうメールも流れてるようだし……。
Final draft / CVE-2011-3192ということで近々修正されると。
でも、手元はnginxがメインだからなぁ(;´Д`)nginxに打ち込んでも問題無かったし……。


更新(8/27)
アドバザリ更新。Advisory: Range header DoS vulnerability Apache HTTPD 1.3/2.x (CVE-2011-3192)
2.0、2.2系は対策パッチorバージョンを24時間以内にだすようなことを書いてあるけど、1.3系は自己責任でなってことで回避方法の公開だけで根本治療はない方向?

Planning:
=========

This advisory will be updated when new information, a patch or a new release
is available. A patch or new Apache release for Apache 2.0 and 2.2 is expected
in the next 24 hours. Note that, while popular, Apache 1.3 is deprecated.

修正(9/3)
1.3系は問題無いっぽいです。