From: MoonWolf Date: 2006-11-03T11:16:51+09:00 Subject: [ruby-dev:29753] Re: cgi.rbのDoS脆弱性について MoonWolfです。 U.Nakamura wrote: > | * パッチのmd5sumがない。 > | * パッチのミラーがない。 > | * cvsweb.cgiによる動的な出力では心もとない。静的なファイルとして > | きちんとミラーされる場所に置いて欲しい。 > > ご指摘はごもっともなので、静的なファイルを用意して、関連する > 記述を更新しました。 ありがとうございます。 しかし、新しいパッチにも問題があります。 CGI::REVISIONが1.68.2.16のままです。 パッチがあたっているか確認する方法としてCGI::REVISIONを参考にできないと いうことです。 変更された行を自分で目視して確認しないとパッチがあたっているかわかりません。