ruby-list

まつもと ゆきひろです

In message "Re: [ruby-list:42752] Re: JVN、スクリプト言語「Ruby」の2件の脆弱性情報を公表"
    on Sat, 26 Aug 2006 02:31:05 +0900, URABE Shyouhei <s-urabe@par.odn.ne.jp> writes:

|1.8.5も出たことですし、これの詳細な説明をしていただけませんか。
|今のままでは自分のアプリケーションに影響あるのかどうかすら分かりません。

1.8.5が出たからといって、攻撃を助長するような情報公開が望ま
しいとは思えませんが、とりあえず自分のアプリケーションに影響
が出るかどうか判断できる材料は提供しましょう。

JVN#83768862

* $SAFE=4のコードから既定義の任意のメソッドが呼び出されるよ
  うにしかけられる

JVN#13947696

* $SAFE=4の状態でtaintされていないRegexpの内容を変更できる
* (おまけ)$SAFE=4の状態でDirクラスのメソッドを呼び出せる

Thread

Prev Next

In This Thread

Prev Next

[#42622] RubyConf 2006チケット — Yukihiro Matsumoto <matz@...>

[#42623] [ANN] langhelp-0.9.7 — rubikitch@...

[#42624] Ruby インストールできません — 水野 あゆみ <chaaneko@...>

[#42625] YAMLとsjis — Beyond <beyond@...>

[#42637] Ruby/TkORCA 成果報告会 — Hidetoshi NAGAI <nagai@...>

[#42638] ファイルの調査方法について — リックス <rubyer4649@...>

[#42643] メールのSMTP認証の方法（質問） — "Hisashi Yahata" <yahatah@...>

[#42644] blade お休み — Shin-ichiro HARA <sinara@...>

[#42665] 組み合わせを作るrubyらしい方法 — しん <dezawa@...>

[#42682] Javaの interfaceのようなもの — Yuumi Yoshida <yuumi3@...>

[#42690] StringScanner と case の相性 ＆ メソッド上書きの方法 — take_tk <ggb03124@...>

[#42691] リンクを抜き出す正規表現について — Yosuke Suzuki <yosuke@...>

[#42693] in演算子の提案 — <rubyist@...>

[#42698] rubyでwin32apiを使うスレ — omoti <omoti@...24.net>

[#42704] Re: in演算子の提案 — <rubyist@...>

[#42709] How can I define a new method for ARGF? — NISHIMATSU Takeshi <t_nissie@...>

[#42715] n次元配列#each_index — Sato Hiroshi <hirocy.f01@...>

[#42720] ベクターに登録されている Windows 用Rubyバイナリ — KIMURA Koichi <kbk@...>

[#42724] エスケープシーケンスの画面制御について — リックス <rubyer4649@...>

[#42729] [Zlib] File.zreadの提案 — rubikitch <rubikitch@...>

[#42734] [ANN] ruby-oci8 0.1.16 — KUBO Takehiro <kubo@...>

[#42735] Rubyプレゼン資料? — Masaaki Sakano <mas@...>

[#42737] rexmlでのUTF-16の扱いについて — 石田 三英 <ishida@...>

[#42748] お願い：Rubyist Magazine へのたより — SASADA Koichi <ko1@...>

[#42749] [ANN] RubyKaigi2006 音声ファイルの公開 — SASADA Koichi <ko1@...>

[#42750] 数学ソフトウェアとフリードキュメント III — HAMADA Tatsuyoshi <hamada-ruby@...>

[#42751] Ruby 1.8.5 released — Yukihiro Matsumoto <matz@...>

[#42757] PostgreSQL と OneClickInstaller — "GOTO Kentaro" <gotoken@...>

[#42758] eval substirution with variable — KIRIYAMA Kazuhiko <kiri@...>

[#42764] ruby-lang.orgサービス不調 — Shugo Maeda <shugo@...>

[#42765] ?がメソッド名の途中にあるのはNG? — Daisuke Yamazaki <yamajaki@...>

[#42767] サーバメンテナンスのお知らせ — Shugo Maeda <shugo@...>

[#42773] Ruby Mode's styles? — KIRIYAMA Kazuhiko <kiri@...>

[#42776] [ANN] Kazehakase-0.4.0 — Shun Fukuzawa <shfukuzawa@...>

[ruby-list:42753] Re: JVN、スクリプト言語「Ruby」の2件の脆弱性情報を公表

Thread

In This Thread

[#42624] Ruby インストールできません — 水野あゆみ <chaaneko@...>

[#42690] StringScanner と case の相性＆メソッド上書きの方法 — take_tk <ggb03124@...>

[#42737] rexmlでのUTF-16の扱いについて — 石田　三英 <ishida@...>