From: Urabe Shyouhei <shyouhei@...>
Date: 2008-07-16T15:57:14+09:00
Subject: [ruby-dev:35535] Re: ruby_1_8_6/ruby_1_8_7ブランチのメンテナンスポリシーについて

卜部でまたしても本筋でないところに反応するのですが

Tanaka Akira さんは書きました:
> たとえば、リストに出ている CVE-2008-2376 は Array#fill です。
> この修正は挙動を変えるということで、また別の修正が入っている
> のですが、それはリストにはあげられていないようです。
>   

それは気づいてませんでした。つまり漏れてます。どのリビジョンでしょう?

> 同様に、1.8.6p230 のセキュリティフィックスのひとつの alloca
> のところの修正は潜在的に GC 問題があって、1.8 で修正しました
> がまだ 1.8.6 には入っていません。
>   

それも気づいてませんでした。つまり漏れてます。どのリビジョンでしょう?