ruby-list

In article <20060719.225332.92586577.taca@back-street.net>,
  Takahiro Kambe <taca@back-street.net> writes:

> の方ですが、
>
> 	http://secunia.com/advisories/21009/
>
> と載りました。

うぅむ。ここには directory operations とありますが、
directory operations にそういう検査が抜けてたのは事実でそれ
を IPA に報告したのも確かですが、それは悪用される可能性が非
常に低いということで IPA に却下されました。

それと同時期に報告していた別のメソッドに関する報告は却下され
ずに通って、それのおまけとして通知されたはずなのですが、
Secunia で directory operations が問題と説明されているのはな
んでなのかなぁ。誰がそんな説明を書いたんだろう?
-- 
[田中 哲][たなか あきら][Tanaka Akira]

Thread

Prev Next

In This Thread

Prev Next

[#42502] [ANN] Ruby-GNOME2-0.15.0 — Masao Mutoh <mutoh@...>

[#42503] floatの値がずれる — Sato Hiroshi <hirocy.f01@...>

[#42514] 日本Rubyカンファレンスなどで感じたことをコラムに書かせていただきました — TAKAHASHI Nobuyori <nob@...>

[#42515] ちょっとしたテスト — rubikitch <rubikitch@...>

[#42526] Readline / context-sensitive completion? — Hiroshi Takagi <gollum@...>

[#42528] Gdk::GC の foreground — Takeshi Honda <moecho21@...>

[#42536] Array#default — take_tk <ggb03124@...>

[#42542] [ANN] Exerb 4.0.0 — Yuya Kato <yuyakato@...>

[#42559] Re: Array#default — Itou-T15@...

[#42560] ActiveRecord Mysql のソケット指定について — ToyTrain <toytrain@...>

[#42563] IO::select() の dead lock ? — Hiroshi migimatsu ^^ <minz@...>

[#42568] オンラインリファレンスでは？ ← [rails:1337] 「=>」 って何？ — take_tk <ggb03124@...>

[#42569] JVN、スクリプト言語「Ruby」の2件の脆弱性情報を公表 — Takahiro Kambe <taca@...>

[#42580] — 森崎 雅之 <laughing_panther_com@...>

[#42581] 文字の結合について — リックス <rubyer4649@...>

[#42584] [ANN] Rubyist Magazine 0015 — SASADA Koichi <ko1@...>

[#42588] [ANN] Ruby-GetText-Package-1.7.0 — Masao Mutoh <mutoh@...>

[#42589] 文字表示について — リックス <rubyer4649@...>

[#42596] callcc (Ruby vs Scheme) — rubikitch <rubikitch@...>

[#42599] includeされたmoduleからの定数参照 — 二宗 崇 <nisyu@...>

[#42604] if 文の条件判断について — リックス <rubyer4649@...>

[#42608] Debug Assertion Failed! on stable-snapshot — Shusaku <tsyk@...>

[#42609] "_DEBUG" symbol in bigdecimal.c — Shusaku <tsyk@...>

[#42612] メソッドの戻り値を知る方法 — Yuumi Yoshida <yuumi3@...>

[ruby-list:42593] Re: JVN、スクリプト言語「Ruby」の2件の脆弱性情報を公表

Thread

In This Thread

[#42568] オンラインリファレンスでは？ ← [rails:1337] 「=>」って何？ — take_tk <ggb03124@...>

[#42580] — 森崎雅之 <laughing_panther_com@...>

[#42599] includeされたmoduleからの定数参照 — 二宗崇 <nisyu@...>