Ruby 1.9.2リリースã¨WEBrick脆弱性å•é¡Œã®é¡›æœ« - 西尾泰和ã®ã¯ã¦ãªãƒ€ã‚¤ã‚¢ãƒªãƒ¼ã¯ã„ã€Ruby 1.9.2ãŒãƒªãƒªãƒ¼ã‚¹ã•ã‚Œã¾ã—ãŸã。ã“ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã§ã¯WEBrick ã«ã‚¼ãƒãƒ‡ã‚¤æ”»æ’ƒå¯èƒ½ãªè„†å¼±æ€§ - スラッシュドット・ジャパンã§ç´¹ä»‹ã•ã‚Œã¦ã„る脆弱性ãŒåƒ•ãŒæ›¸ã„ãŸãƒ‘ッãƒã§ä¿®æ£ã•ã‚Œã¦ã„ã‚‹ã‚ã‘ãªã®ã§ã™ã‘ã©ã€ãã‚‚ãã‚‚ãªã‚“ã§åƒ•ãŒä¿®æ£ã—ã¦ã„ã‚‹ã®ã‹ã€ã£ã¦é¡›æœ«ãŒã‚ã‚Šã¨é¢ç™½ã„ã®ã§ç´¹ä»‹ã—ã¾ã™ã€‚ Appleã€upstreamã«å ±å‘Šã—ã¦ãã‚Œãªã„ã¾ã¾è„†å¼±æ€§ã‚’CVEã«å±Šã‘出る upstreamã«é€£çµ¡ãŒæ¥ãªã„ã¾ã¾è„†å¼±æ€§ãŒå…¬é–‹ã•ã‚Œã‚‹ ruby-devã«AppleãŒæ›¸ã„ãŸã¨æ€ã‚れるパッãƒãŒè²¼ã‚‰ã‚Œã‚‹(Appleã§ãªã„人間ã«ã‚ˆã£ã¦) パッãƒã®ãƒ©ã‚¤ã‚»ãƒ³ã‚¹ãŒä¸æ˜Žãªã®ã§å–ã‚Šè¾¼ã‚ãªã„ ライセンスをå•ã„åˆã‚ã›ã‚‹Appleã®çª“å£ãŒä¸æ˜Žãªã®ã§å•ã„åˆã‚ã›ã‚‚ã§ããªã„ ruby-devã‚’èªã‚“ã 人ã¯ãƒ©ã‚¤ã‚»ãƒ³ã‚¹ä¸Šå®‰å…¨ãªãƒ‘ッãƒã‚’書ã‘ãªã„ 脆弱性ã ã‹ã‚‰è©±ã¯éžå…¬é–‹ã«é€²ã‚ãŸã„ yuguiã•ã‚“ãŒruby-devã‚’èªã‚“ã§ãªã„僕ã«æ›¸ã‹ã›ã‚‹ã“ã¨ã«ã™ã‚‹
ãã¾ãれ日記: MeCabãŒiPhone,OSXã«è¼‰ã£ã¦ã„ã‚‹ã¨è¨€ã†ã®ã¯æ¢ã‚よã†ã¨æ€ã†
{{#tags}}- {{label}}
{{/tags}}