ruby 1.9 ã«ãŠã‘ã‚‹ãƒãƒƒã‚·ãƒ¥é£½å’Œæ”»æ’ƒã«ã‚ˆã‚‹ DoS 脆弱性 (CVE-2012-5371)Posted by usa on 9 Nov 2012 ruby 1.9 系列ã§ä½¿ç”¨ã—ã¦ã„ã‚‹ãƒãƒƒã‚·ãƒ¥é–¢æ•°ã«ã¤ã„ã¦ã€ãƒãƒƒã‚·ãƒ¥é£½å’Œæ”»æ’ƒã«ã‚ˆã£ã¦ã‚µãƒ¼ãƒ“スをåœæ¢ã•ã›ã‚‹ã“ã¨ãŒã§ãる脆弱性ãŒå ±å‘Šã•ã‚Œã¾ã—ãŸã€‚ ã“ã®è„†å¼±æ€§ã¯ 1.8.7 ã«å¯¾ã—ã¦å…¬è¡¨ã•ã‚ŒãŸ CVE-2011-4815 ã¨ã¯ç•°ãªã‚‹ã‚‚ã®ã§ã™ã€‚ å…¨ã¦ã® ruby 1.9 ユーザーã¯ã€ã“ã®å•é¡Œã«å¯¾ã™ã‚‹ã‚»ã‚ュリティフィックスãŒå«ã¾ã‚ŒãŸ ruby-1.9.3 patchlevel 327 ã«æ›´æ–°ã™ã‚‹ã“ã¨ãŒæŽ¨å¥¨ã•ã‚Œã¾ã™ã€‚ 影響 綿密ã«æ§‹ç¯‰ã•ã‚ŒãŸæ–‡å—列ã®ä¸¦ã³ã‚’サーãƒãƒ¼ã«å¯¾ã—ã¦é€ä¿¡ã™ã‚‹ã“ã¨ã«ã‚ˆã‚Šã€ãã®ã‚µãƒ¼ãƒãƒ¼ãŒã“ã®æ–‡å—列ã®ä¸¦ã³ã‚’æ–‡å—列をã‚ーã¨ã—㟠Hash オブジェクトã®ç”Ÿæˆã«åˆ©ç”¨ã™ã‚‹å ´åˆã€ã‚µãƒ¼ãƒ“スåœæ¢æ”»æ’ƒãŒæˆç«‹ã—ã¾ã™ã€‚ 例ãˆã°ã€ä¿¡é ¼ã§ããªã„é€ä¿¡å…ƒã‹ã‚‰é€ã‚‰ã‚ŒãŸ JSON データを解釈ã™ã‚‹ Web アプリケーションãªã©ãŒã“ã®è„†å¼±æ€§ã®å½±éŸ¿ã‚’å—ã‘ã¾ã™ã€‚ 詳細 ã“
Postfixã®ã‚»ã‚ュリティ対ç–
{{#tags}}- {{label}}
{{/tags}}