From: Masatoshi SEKI <m_seki@...>
Date: 2002-09-03T20:02:42+09:00
Subject: [ruby-list:35852] [ANN] drb-1.3.6 のセキュリティホール


咳といいます。

drb-1.3.6にprivateなメソッドを呼び出せるバグがみつかりました。
最悪、任意のコードをevalさせることができます。
不具合を対策したdrb-1.3.7をリリースしますので、ぜひバージョンアップしてくださいませ。

* http://www2a.biglobe.ne.jp/~seki/ruby/drb-1.3.7.tar.gz

なお、protectedなメソッドの呼び出しは禁止されません。

# さかいさん、gotokenさん、NaHiさんありがとうございました。