]> granicus.if.org Git - apache/commitdiff
mod_ldap was CVE-2012-3499
authorJim Jagielski <jim@apache.org>
Mon, 18 Feb 2013 20:06:30 +0000 (20:06 +0000)
committerJim Jagielski <jim@apache.org>
Mon, 18 Feb 2013 20:06:30 +0000 (20:06 +0000)
git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/branches/2.4.x@1447454 13f79535-47bb-0310-9956-ffa450edef68

CHANGES

diff --git a/CHANGES b/CHANGES
index 67fdc52d331483349c61b9988d8509f30a5141d9..fc35685b0d3eda2b85eac03e9ee170eb5449d895 100644 (file)
--- a/CHANGES
+++ b/CHANGES
@@ -4,7 +4,7 @@ Changes with Apache 2.4.4
 
   *) SECURITY: CVE-2012-3499 (cve.mitre.org)
      Various XSS flaws due to unescaped hostnames and URIs HTML output in
-     mod_info, mod_status, mod_impagemap, mod_proxy_balancer, and mod_proxy_ftp.
+     mod_info, mod_status, mod_impagemap, mod_ldap, and mod_proxy_ftp.
      [Jim Jagielski, Stefan Fritsch, Niels Heinen <heinenn google com>]
 
   *) SECURITY: CVE-2012-4558 (cve.mitre.org)