[ruby-list:30765] [ANN] RWiki-1.2.1 のセキュリティ

咳といいます。

RWiki-1.2.1にセキュリテイ上の問題が発見されました。
ZnZさんよりパッチが出ています。> ZnZさんありがとう。

 → http://www.jin.gr.jp/~nahi/RWiki/?cmd=view;name=RWiki

近いうちに問題を解決した1.2.2をリリースする予定です。
それまでは以下のパッチをあてて下さいませ。

--- rd2rwiki-lib.rb.orig	Mon Jun 18 02:16:00 2001
+++ rd2rwiki-lib.rb	Sun Jul 29 02:18:04 2001
@@ -344,7 +344,7 @@
     end
 
     def rwiki_mod(label)
-      meta_char_escape(label) + " (<%= modified(Page['#{label}'].modified)%>)"
+      meta_char_escape(label) + " (<%= modified(Page[#{label.dump}].modified)%>)"
     end
 
     def default_ref_ext(label, content)