2007-06-26から1日間の記事一覧

BASE64 エンコードの一行の文字数の制約条件

某製品*1の NDR が文字化けする、というクレームを受けて担当者と調べてみたところ、NDR がマルチパートメールになっていて、ISO-2022-JP の text/plain パートが BASE64 エンコーディングされており、そこに問題がありそうなことが分かりました。「ISO-2022…

Hiki Advisory 2007-06-24

Hiki Advisory 2007-06-24 が出ています。 Ruby で実装された Wiki エンジンの一種である Hiki に、任意のファイルを削除できる脆弱性が発見されました。 悪意あるユーザが特殊なリクエストを送信することによって、Hiki 実行権限で削除可能な任意のファイル…

やっちまった...

今日は朝から営業で出ずっぱりだったせいか、妙に疲れてました。帰りの電車で雑誌を読んでいて、「お、そろそろ着くな」と思って外を見たら見慣れない光景が... えぇ、やっちまいました。降りるべき駅は既に過ぎ、それは隣の駅でしたよ orz。