[ruby-dev:29856] Re: cgi.rbのDoS脆弱性について

植田です。


> 高橋征義です。
;
> > 	いま公開されている ruby-1.8.5.tar.gz ファイルをどうするか
> > 
> > という議論にはなっていないのですが、どうするのでしょうか？
> 
> 「いま公開されている ruby-1.8.5.tar.gz ファイル」自体は、何も手を加えず
> そのままにしておいた方がよいかと思います。

　私もそのように思います。危惧していたのは以前に書いたように

> 　なお 1.8.5.1 が不可の場合でも、1.8.5 のアーカイブ中の lib/cgi.rb を差
> し替えてそのまま ruby-1.8.5.tar.gz として出すのは、FreeBSD の ports シス
> テムなどを考えると避けていただきたいと思います。

ということがまず一つあったので、「ruby-1.8.5.tar.gz ファイル自体は何も手
を加えない」ということで皆さん(って誰なんだろう...)の合意が得られれば良
いのですが。


> > 	安定版であるruby 1.8.5を各ミラーサイトから入手できます。
> > 	※ CVE-2006-5467 の脆弱性は修正されていません。別途パッチを適応
> > 	　 することを推奨します。
> > 
> > に直すべきだと思います。
> 
> こちらはもっともだと思うので、追記しておきました。ご確認ください。

　拝見いたしました。対応作業、ありがとうございました。


＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿Ｎｅｔｗｏｒｋ × Ｐｅｏｐｌｅ＿
‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾
　株式会社 ネットフォレスト
　事業推進室 Dr.WEB 担当　　 　　　 植田 裕之
　http://www.netforest.ad.jp/　　　 [e-mail]
　tel:[phone]　fax:[phone]
＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾
　http://www.kamome.or.jp/ <<< ISP FTTH/ADSL/AIR-EDGE/8&16IP
　http://drweb.jp/　　　　 <<< 予測するアンチウィルス