From: "植田裕之" <ueda@...>
Date: 2006-11-06T14:11:50+09:00
Subject: [ruby-dev:29856] Re: cgi.rbのDoS脆弱性について

植田です。


> 高橋征義です。
;
> > 	いま公開されている ruby-1.8.5.tar.gz ファイルをどうするか
> > 
> > という議論にはなっていないのですが、どうするのでしょうか？
> 
> 「いま公開されている ruby-1.8.5.tar.gz ファイル」自体は、何も手を加えず
> そのままにしておいた方がよいかと思います。

　私もそのように思います。危惧していたのは以前に書いたように

> 　なお 1.8.5.1 が不可の場合でも、1.8.5 のアーカイブ中の lib/cgi.rb を差
> し替えてそのまま ruby-1.8.5.tar.gz として出すのは、FreeBSD の ports シス
> テムなどを考えると避けていただきたいと思います。

ということがまず一つあったので、「ruby-1.8.5.tar.gz ファイル自体は何も手
を加えない」ということで皆さん(って誰なんだろう...)の合意が得られれば良
いのですが。


> > 	安定版であるruby 1.8.5を各ミラーサイトから入手できます。
> > 	※ CVE-2006-5467 の脆弱性は修正されていません。別途パッチを適応
> > 	　 することを推奨します。
> > 
> > に直すべきだと思います。
> 
> こちらはもっともだと思うので、追記しておきました。ご確認ください。

　拝見いたしました。対応作業、ありがとうございました。


＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿Ｎｅｔｗｏｒｋ × Ｐｅｏｐｌｅ＿
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　株式会社 ネットフォレスト
　事業推進室 Dr.WEB 担当　　 　　　 植田 裕之
　http://www.netforest.ad.jp/　　　 ueda@netforest.ad.jp
　tel:045-663-6277　fax:045-663-6278
＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　http://www.kamome.or.jp/ <<< ISP FTTH/ADSL/AIR-EDGE/8&16IP
　http://drweb.jp/　　　　 <<< 予測するアンチウィルス