net/httpsライブラリã«ãŠã‘る「ä¸é–“者ã«ã‚ˆã‚‹ãªã‚Šã™ã¾ã—攻撃ã€ã«å¯¾ã™ã‚‹è„†å¼±æ€§ã«ã¤ã„ã¦
Posted by Shugo Maeda on 4 Oct 2007 Rubyã«æ¨™æº–ã§æ·»ä»˜ã•ã‚Œã¦ã„ã‚‹net/httpsライブラリ(net/https.rb)ã«ãŠã„ã¦ã€ã“ã®ãƒ©ã‚¤ãƒ–ラリを使用ã—ã¦httpsプãƒãƒˆã‚³ãƒ«ã‚’発行ã—ãŸå ´åˆã€ä¸é–“者ã«ã‚ˆã‚‹ãªã‚Šã™ã¾ã—攻撃(man-in-the-middle attack)を検出ã§ããªã„ã¨ã„ã†å•é¡ŒãŒç™ºè¦‹ã•ã‚Œã¾ã—ãŸã€‚ ã“ã®è„†å¼±æ€§ã«ã¤ã„ã¦ã¯ã€<URL:http://www.isecpartners.com/advisories/2007-006-rubyssl.txt>ã¨ã—ã¦å…¬é–‹ã•ã‚Œã¦ã„ã¾ã™ã€‚ 影響 net/http.rbã§ã¯ã€SSL接続ã®éš›ã«ã€è¨¼æ˜Žæ›¸ã®CNãŒãƒªã‚¯ã‚¨ã‚¹ãƒˆå…ˆã®DNSåã«å¯¾ã—ã¦æ¤œè¨¼ã•ã‚Œã¾ã›ã‚“。ã“ã‚Œã«ã‚ˆã‚Šã€æ”»æ’ƒè€…ãŒãƒªã‚¯ã‚¨ã‚¹ãƒˆå…ˆã®ã‚µãƒ¼ãƒã«ãªã‚Šã™ã¾ã™ã“ã¨ãŒå¯èƒ½ã«ãªã‚Šã¾ã™ã€‚ 脆弱性ã®å˜åœ¨ã™ã‚‹ãƒãƒ¼ã‚¸ãƒ§ãƒ³ 1.8ç³» 1.8.4以å‰ã®å…¨ã¦ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã€1.8.5-
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
https://alwaysonssl.com/-t4565720.html)
http://www.nabble.com/-ruby-list:44066--Ruby-1.8.6-p111---1.8.5-p114-released-(Security-Fix)-t4565720.html
{{#tags}}- {{label}}
{{/tags}}