ruby-list

咳といいます。

先日の問題([ruby-list:42213])に続いてXSS脆弱性が見つかりました。
ごめんなさいごめんなさい。



RWikiにXSS脆弱性が見つかりました。
この問題は2.1.0pre1から2.1.0のRWikiに存在します。

先日の深刻な脆弱性とともにこの問題を対策したrwiki-2.1.1をリリースします。
ぜひぜひアップデートして下さい。

rwiki-2.1.1
* http://www2a.biglobe.ne.jp/~seki/ruby/rwiki-2.1.1.tar.gz



修正された問題

* 任意の式を実行できる (2.1.0より前の全てのバージョン)
* XSS脆弱性 (2.1.0pre1-pre3, 2.1.0)



On 2006/05/10, at 0:45, Masatoshi SEKI wrote:

> RWikiに任意の式を実行できる深刻な脆弱性が見つかりました。
> この問題はすべてのバージョンのRWikiに存在します。
>
> この問題の対策をしたrwiki-2.1.0をリリースします。
> ぜひアップデートして下さい。

Thread

Prev Next

In This Thread

Prev Next

[#42182] [ANN] 日本Rubyカンファレンス2006 開催のお知らせ — SASADA Koichi <ko1@...>

[#42183] [CFP] RubyKaigi 2006 ライトニングトークス発表者募集 — SASADA Koichi <ko1@...>

[#42187] refe及び標準ライブラリのマニュアルをgem_server経由で閲覧したい — "Daisuke Yamazaki" <yamajaki@...>

[#42191] 配列の取り出しについて — リックス <rubyer4649@...>

[#42195] マネージャーを募集します — Omoti <omoti@...24.net>

[#42196] YAML でEUC は使えないのでしょうか。 — Tomokiyo Nomura <tnomura@...>

[#42200] 終了時の状態をPStoreに保存したい — 石井 大海 <banzaida@...>

[#42208] [ANN] Ruby-GetText-Package-1.5.0 — Masao Mutoh <mutoh@...>

[#42209] [ANN] RubyKaigi 2006 チケット購入方法 — SASADA Koichi <ko1@...>

[#42211] [ANN] Lightweight Language Ring 開催のお知らせ — SASADA Koichi <ko1@...>

[#42214] [ANN] RubyKaigi 2006 Announcement — SASADA Koichi <ko1@...>

[#42215] URI relative reference beyond root path — Masao Takaku <masao@...>

[#42216] net/http でのセッション維持について — sei mei <tdmtwin900@...>

[#42220] [ANN] Rubyist Magazine 0014 — SASADA Koichi <ko1@...>

[#42221] Re: net/http でのセッション維持について — sei mei <tdmtwin900@...>

[#42224] [ANN] RubyKaigi 2006 チケット追加販売のお知らせ — SASADA Koichi <ko1@...>

[#42225] [ANN] RubyKaigi 2006 参加登録のお願い — SASADA Koichi <ko1@...>

[#42229] Hasu 関数の表示の仕方について — リックス <rubyer4649@...>

[#42231] Re: Hasu 関数の表示の仕方について — リックス <rubyer4649@...>

[#42235] ftp:// のリストを open-uri で得られないでしょうか — "Hideo Konami" <konami@...>

[#42243] コミュニティと宗教の分離について — Beyond <beyond@...>

[#42253] File objectがいつのまにか nilに、 — しん <dezawa@...>

[#42262] Rubyリファレンスマニュアル — "ARAI Shunichi" <arai@...>

[#42264] mmm-modeで"integer-or-marker-p,nil"が出る — Atsushi Yoshida <waysidejet@...>

[#42267] メニューのループについて — リックス <rubyer4649@...>

[#42288] Re: )メニューのループについて — リックス <rubyer4649@...>

[#42301] Re: メニューのループについて — "conundrum /" <conundrum@...>

[#42315] 数の中にアンダーバー — 石井 大海 <banzaida@...>

[#42335] ディレクトリーを再帰下降していくスクリプトでNoMemoryErrorエラー — 岩崎 弘孝 <IH000667@...>

[#42337] Re: ディレクトリーを再帰下降していくスクリプトでNoMemoryErrorエラー — 岩崎 弘孝 <IH000667@...>

[#42341] Ruby のパスについて — リックス <rubyer4649@...>

[#42344] Re: Ruby のパスについて — リックス <rubyer4649@...>

[ruby-list:42218] RWiki-2.1.1 (Re: RWiki-2.1.0 / RWikiに脆弱性が見つかりました)

Thread

In This Thread

[#42200] 終了時の状態をPStoreに保存したい — 石井大海 <banzaida@...>

[#42315] 数の中にアンダーバー — 石井大海 <banzaida@...>

[#42335] ディレクトリーを再帰下降していくスクリプトでNoMemoryErrorエラー — 岩崎弘孝 <IH000667@...>

[#42337] Re: ディレクトリーを再帰下降していくスクリプトでNoMemoryErrorエラー — 岩崎弘孝 <IH000667@...>