From: Masayoshi Takahashi <takahashi@...>
Date: 2006-11-06T14:05:40+09:00
Subject: [ruby-dev:29855] Re: cgi.rbのDoS脆弱性について

高橋征義です。

植田 裕之 wrote:
> 　前田さんがこうおっしゃった後、どうも CVS や SVN でのブランチ分けの話に
> 進んでしまっていて
> 
> 	いま公開されている ruby-1.8.5.tar.gz ファイルをどうするか
> 
> という議論にはなっていないのですが、どうするのでしょうか？

「いま公開されている ruby-1.8.5.tar.gz ファイル」自体は、何も手を加えず
そのままにしておいた方がよいかと思います。

> 　1.8.5.1 なり 1.8.5a なり 1.8.5-p1 なりがスグ出ないのであれば、せめてダ
> ウンロードページ http://www.ruby-lang.org/ja/downloads/ の
> 
> 	安定版であるruby 1.8.5を各ミラーサイトから入手できます。
> 
> という表記を
> 
> 	安定版であるruby 1.8.5を各ミラーサイトから入手できます。
> 	※ CVE-2006-5467 の脆弱性は修正されていません。別途パッチを適応
> 	　 することを推奨します。
> 
> に直すべきだと思います。

こちらはもっともだと思うので、追記しておきました。ご確認ください。

高橋征義 (maki@rubycolor.org)
英語版は後で対応を考えます。って、vit-discussに振る、くらいでしょうか。
むしろruby-talkに振った方が早いかも？