ruby-dev

前田です。

Yukihiro Matsumoto wrote:
> |/tmpだったらファイル名は見えますよね。
>
> 見えることが問題なんでしょうか。
>
> ファイル名から簡単にセッションIDが推測できることが問題なのか
> なあ。

はい、そうです。

http://japan.linux.com/security/04/08/23/141205.shtmlの

>8/20/2004  	ruby
>		安全でないファイル権限
>
>この弱点により、Webサーバにシェルアクセスできる攻撃者が、セッションを
乗っ取ることが可能になる。

というのを見て、気付いたんですが。

Yukihiro Matsumoto wrote:
> |IRCで
> |
> |<akr|t> session id を倍にして、増やしたぶんをファイル名じゃなくてファイ
> |ルの中身にいれとくというのはどうかなぁ。
> |
> |という御指摘をいただきました。
> |これがいいんじゃないでしょうか。
> 
> これによって、なにがどう解決するのかよくわからないのですが、
> もうちょっと解説していただけませんでしょうか。

今の状態だと、ファイル名からセッションIDがわかってしまうので、セッション
を乗っ取ることができてしまいますが、上記のようにしておくと、ファイルの中
身まで見ないとセッションIDの全体はわかりませんので、セッションを乗っ取ら
れる心配はなくなると思います。
# Webサーバで同じユーザの権限でCGIを実行できる人なら乗っ取りが可能ですけど。


> オフィスで直接話せというのもありでしょうが。

では、お待ちしています(^_^;

-- 
前田 修吾

Thread

Prev Next

In This Thread

Prev Next

[#24013] loop{proc{}}でメモリリーク? — "U.Nakamura" <usa@...>

[#24019] [security] security hole was found on PuTTY — "H.Yamamoto" <ocean@...2.ccsnet.ne.jp>

[#24028] --disable-shared --with-static-linked-ext problems — IWATSUKI Hiroyuki <don@...>

[#24030] Process.daemon — Tanaka Akira <akr@...17n.org>

[#24032] RDtool標準添付希望 — Minero Aoki <aamine@...>

[#24034] bdb-0.5.0のtests/btree.rbでsegv — akira yamada / やまだあきら <akira@...>

[#24043] [BUG] openssl/x509name — Minero Aoki <aamine@...>

[#24051] k*bsd*-gnu — akira yamada / やまだあきら <akira@...>

[#24052] Uconv標準添付希望 — Kazuhiro NISHIYAMA <zn@...>

[#24055] IO#readpartial again — Tanaka Akira <akr@...17n.org>

[#24060] Zlib::GzipReader#ungetc causes crc error — Tanaka Akira <akr@...17n.org>

[#24061] StringIO#readpartial — Tanaka Akira <akr@...17n.org>

[#24063] can't make on Solaris9 — UENO Katsuhiro <unnie@...>

[#24070] Zlib::GzipReader#readpartial — Tanaka Akira <akr@...17n.org>

[#24072] SSLSocket#wait — GOTOU Yuuzou <gotoyuzo@...>

[#24073] SSLSocket#sysread block a whole process. — Tanaka Akira <akr@...17n.org>

[#24080] net/telnet.rb to use readpartial — Tanaka Akira <akr@...17n.org>

[#24081] to compile tcltklib (bcc32) — "H.Yamamoto" <ocean@...2.ccsnet.ne.jp>

[#24088] duplex I/O for tty — Tanaka Akira <akr@...17n.org>

[#24094] ruby-mode.elのバイトコンパイルでエラー — akira yamada / やまだあきら <akira@...>

[#24100] Re: CVS server — "Akiyoshi, Masamichi" <masamichi.akiyoshi@...>

[#24103] core dump with binding, eval, instance_eval and class variable — Tanaka Akira <akr@...17n.org>

[#24104] String#clear — Satoru Takabayashi <satoru@...>

[#24106] return value of Process.daemon — Tanaka Akira <akr@...17n.org>

[#24112] ruby/tk crashes on bcc32 — "H.Yamamoto" <ocean@...2.ccsnet.ne.jp>

[#24118] tcltk stubs — nobu@...

[#24134] Re: [ruby-cvs] ruby: * dir.c (free_dir): fix memory leak. reported by yamamoto — "U.Nakamura" <usa@...>

[#24137] warning: read buffer data lost — Tanaka Akira <akr@...17n.org>

[#24140] CGI::Session has security problem? — Takahiro Kambe <taca@...>

[#24143] ヒアドキュメント形式の外部コマンド実行時の不具合(mswin版)？ — OKADOME Junichi <tome@...>

[#24154] `str style command execution at safelevel 3 — SASADA Koichi <ko1@...>

[#24156] CGI::Session::FileStore should not use Dir::tmpdir — Shugo Maeda <shugo@...>

[#24158] CGI::Session::FileStore does not work if $SAFE >= 1 — Shugo Maeda <shugo@...>

[#24167] `asm' undeclared error — akira yamada / やまだあきら <akira@...>

[#24171] gc bug? — Andres Salomon <dilinger@...>

[#24174] 'undefined superclass' message are required? — SASADA Koichi <ko1@...>

[#24183] CGI::Session problem again — Shugo Maeda <shugo@...>

[#24190] StringIO#truncate — Tanaka Akira <akr@...17n.org>

[#24191] IO#truncate — Tanaka Akira <akr@...17n.org>

[#24198] Exception handling miss? — SASADA Koichi <ko1@...>

[ruby-dev:24163] Re: CGI::Session::FileStore should not use Dir::tmpdir

Thread

In This Thread

[#24051] kbsd-gnu — akira yamada / やまだあきら <akira@...>