Ruby 1.9.2リリースã¨WEBrick脆弱性å•é¡Œã®é¡›æœ« - 西尾泰和ã®ã¯ã¦ãªãƒ€ã‚¤ã‚¢ãƒªãƒ¼
ã¯ã„ã€Ruby 1.9.2ãŒãƒªãƒªãƒ¼ã‚¹ã•ã‚Œã¾ã—ãŸã。ã“ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã§ã¯WEBrick ã«ã‚¼ãƒãƒ‡ã‚¤æ”»æ’ƒå¯èƒ½ãªè„†å¼±æ€§ - スラッシュドット・ジャパンã§ç´¹ä»‹ã•ã‚Œã¦ã„る脆弱性ãŒåƒ•ãŒæ›¸ã„ãŸãƒ‘ッãƒã§ä¿®æ£ã•ã‚Œã¦ã„ã‚‹ã‚ã‘ãªã®ã§ã™ã‘ã©ã€ãã‚‚ãã‚‚ãªã‚“ã§åƒ•ãŒä¿®æ£ã—ã¦ã„ã‚‹ã®ã‹ã€ã£ã¦é¡›æœ«ãŒã‚ã‚Šã¨é¢ç™½ã„ã®ã§ç´¹ä»‹ã—ã¾ã™ã€‚ Appleã€upstreamã«å ±å‘Šã—ã¦ãã‚Œãªã„ã¾ã¾è„†å¼±æ€§ã‚’CVEã«å±Šã‘出る upstreamã«é€£çµ¡ãŒæ¥ãªã„ã¾ã¾è„†å¼±æ€§ãŒå…¬é–‹ã•ã‚Œã‚‹ ruby-devã«AppleãŒæ›¸ã„ãŸã¨æ€ã‚れるパッãƒãŒè²¼ã‚‰ã‚Œã‚‹(Appleã§ãªã„人間ã«ã‚ˆã£ã¦) パッãƒã®ãƒ©ã‚¤ã‚»ãƒ³ã‚¹ãŒä¸æ˜Žãªã®ã§å–ã‚Šè¾¼ã‚ãªã„ ライセンスをå•ã„åˆã‚ã›ã‚‹Appleã®çª“å£ãŒä¸æ˜Žãªã®ã§å•ã„åˆã‚ã›ã‚‚ã§ããªã„ ruby-devã‚’èªã‚“ã 人ã¯ãƒ©ã‚¤ã‚»ãƒ³ã‚¹ä¸Šå®‰å…¨ãªãƒ‘ッãƒã‚’書ã‘ãªã„ 脆弱性ã ã‹ã‚‰è©±ã¯éžå…¬é–‹ã«é€²ã‚ãŸã„ yuguiã•ã‚“ãŒruby-devã‚’èªã‚“ã§ãªã„僕ã«æ›¸ã‹ã›ã‚‹ã“ã¨ã«ã™ã‚‹
Apple，FCCã«å¯¾ã—虚å½èª¬æ˜Žã‹
ç±³Googleã®éŸ³å£°é€šä¿¡ç®¡ç†ã‚µãƒ¼ãƒ“ス「Google Voiceã€ã®iPhoneå‘ã‘アプリケーションを米AppleãŒã‚¢ãƒ—リé…信サービス「App Storeã€ã‹ã‚‰æŽ’除ã—ãŸã¨ã•ã‚Œã‚‹å•é¡Œã§ï¼ŒAppleã¨ç±³AT＆TãŒï¼Œç±³é€£é‚¦é€šä¿¡å§”員会（FCC）ã‹ã‚‰ã®è³ªå•çŠ¶ã¸ã®å›žç”を公開ã—ãŸï¼ˆé–¢é€£è¨˜äº‹ï¼šã€ŒæŽ’除ã§ã¯ãªã調査ä¸ã€ã¨Apple，Google Voiceã®App Store登録å•é¡Œã§ï¼‰ã€‚ã“ã“数週間，アップル寄りã®ãƒ¡ãƒ‡ã‚£ã‚¢ã®é–“ã§ã¯ï¼ŒAT＆Tã¸ã®å½“ã¦ã“ã™ã‚Šã‚„éžé›£ã®å£°ãŒå¼·ã¾ã£ã¦ã„ãŸãŒï¼ŒAT＆T自身ã®å›žç”ã¯ï¼Œã“ã®æ‹’å¦å•é¡Œã«ã¯ä¸€åˆ‡é–¢ä¸Žã—ã¦ã„ãªã„ã¨ã®ä¸»å¼µã‚’ç¹°ã‚Šè¿”ã™ã‚‚ã®ã ã£ãŸã€‚一方，Appleã®å›žç”ã¯ï¼Œã“ã®ä»¶ã«ã¤ã„ã¦è¨€ã„逃れをã™ã‚‹ã‚‚ã®ã§ï¼ŒçŸ›ç›¾ã¨ç–‘惑ã«æº€ã¡ãŸä¸»å¼µãŒä¸¦ã‚“ã§ã„ãŸã€‚ã„ãらAppleãŒå°Šå¤§ã¨ã¯ã„ãˆï¼Œä»Šå›žã®å‹•ãã¯é©šãã 。åŒç¤¾ã¯FCCã«å¯¾ã—ã¦è™šå½ã®èª¬æ˜Žã‚’ã—ãŸã‚ˆã†ãªã®ã 。 å•é¡Œã®æœ¬è³ªã‚’æ„図的ã«ã™ã‚Šæ›¿ãˆ Appleã®å›žç”ã«ã¯
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
「QuickTimeã€ã«2件ã®ã‚¼ãƒãƒ‡ã‚¤è„†å¼±æ€§ã€‚Windows版ã®ä¿®æ£ã¯æä¾›ã•ã‚Œãš
é€Ÿå ±ï¼šAppleã€ã‚»ã‚«ã‚¤ã‚«ãƒ¡ãƒ©ã‚’ç¦æ¢â€•ã€ŒWi-Fiアクセスã«å•é¡ŒãŒã‚ã‚‹ã€
{{#tags}}- {{label}}
{{/tags}}