From: matz@... (Yukihiro Matsumoto)
Date: 1997-09-16T19:02:17+09:00
Subject: [ruby-list:4335] Re: Dynamic load module security hole

まつもと ゆきひろです

In message "[ruby-list:4331] Dynamic load module security hole"
    on 97/09/16, "EGUCHI Osamu" <eguchi@shizuokanet.or.jp> writes:

|はじめまして えぐち＠エスアンドイー です。

はじめまして．

|早速で恐縮なのですが、ports 化の過程でマイナーなミスがあったので
|include や require の検索パスについて調べる機会があり、
|ダイナミックリンクの仕組みにセキュリティホールがある事に気づきました。

確かにその通りです．以下の変更を行います．

  * setuidされていると環境変数RUBYLIBを見ない
  * setuidされていると"."をパスに追加しない

早々に新しいのを出します．