2006-11-03から1日間の記事一覧

Ruby cgi.rb library has DoS vulnerability

send-pr しておきました。

cgi.rb の脆弱性

CGIライブラリのDoS脆弱性について が公開されています。 脆弱性の存在するバージョンですが、 1.8系 1.8.5以前の全てのバージョン 開発版(1.9系) 2006-09-23以前の全てのバージョン となっていますので、ほぼ全ての ruby 環境がアウトです。一応 パッチ が…