From: Hideki Yamane <henrich@...>
Date: 2010-08-12T23:12:43+09:00
Subject: [ruby-dev:42020] Re: WEBrickに関するセキュリティ修正 (CVE-2010-0541)


　やまねです。

On Thu, 12 Aug 2010 11:26:06 +0900
"U.Nakamura" <usa@garbagecollect.jp> wrote:
> > 　どなたか、以下のWEBrickに関するセキュリティ修正をご存知の方はいらっしゃい
> > 　ますか？
> > 
> > 　http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0541
> 
> 恥ずかしながら初耳なんですが、いつ、どうやってこれをお知りに
> なりましたか?
> 差し支えなければ教えてください。

　Debian の security-tracker を眺めていたときに見つけました。
　http://security-tracker.debian.org/tracker/
　これは公開済みの CVE 情報（とそれに類する情報）を Debian の各リリースで
　対応済かどうかを確認できるものです。

　http://security-tracker.debian.org/tracker/status/release/unstable
　で現状の不安定版の対応状況を確認していたところ、ruby1.8/1.9でそれぞれ
　CVEがあったので、メールしました。


-- 
Regards,

 Hideki Yamane     henrich @ debian.or.jp/org
 http://wiki.debian.org/HidekiYamane