ruby-list

前田です。

2008/08/23 17:03 Shugo Maeda <shugo@ruby-lang.org>:
> REXMLにDoS脆弱性が発見されましたのでお知らせします。
> この報告は以下のURLでも参照可能です。
>
> * <URL:http://www.ruby-lang.org/ja/news/2008/08/23/dos-vulnerability-in-rexml/>

パッチのバグが発見されましたので、修正したものを提供しました。
# trunk, ruby_1_8にはcommit済みです。

  <URL:http://www.ruby-lang.org/ja/news/2008/08/23/dos-vulnerability-in-rexml/>

バグの詳細については以下のURLを参照ください。

  <URL:http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=502535>

なお、このバグは脆弱性ではありません。

-- 
Shugo Maeda

Thread

Prev Next

In This Thread

Prev Next

[#45607] Rubyでのマウス・キーボード自動化 — 山根 慎治 <netti@...>

[#45608] 関西Ruby会議01のご案内 — HIGAKI Masaru (ひがき まさる) <mash@...>

[#45609] ruby 1.8.6のNKFにおける漢字変換の不具合について — 京和 崇行 <kyowa_t@...>

[#45614] 九州 Ruby 会議 01 暫定版プログラム公開 — Hidetoshi NAGAI <nagai@...>

[#45623] String#ljust, center, rjustの挙動 — rubikitch@...

[#45628] Shell::Filter の + — Kouya <kouyataifu4@...>

[#45632] [ANN]関西 Ruby 会議 01 の動画を公開しました — okkez <okkez000@...>

[#45634] Shell#[] が動かない。 — Kouya <kouyataifu4@...>

[#45636] [ANN] nokogiri 1.0.5 リリース — Aaron Patterson <aaron@...>

[#45644] [ANN] nokogiri 1.0.6 リリース — Aaron Patterson <aaron@...>

[#45645] rdtool cannot handle filter — Masaki Hasegawa <masaki-h@...4u.or.jp>

[#45646] NPUG初心者向けハンズオンセミナー2008秋 — Kiyoshi Sawada <sawa@...2.jrc.or.jp>

[#45647] 【九州Ruby会議01】12月14日開催のお知らせ — Hidetoshi NAGAI <nagai@...>

[#45649] 調査案内: Ruby + GUI — Kouhei Sutou <kou@...>

[#45650] [ANN] オープンセミナー2008@徳島 開催のお知らせ — moriq@...

[#45651] require 'postgres' とするとエラーになる — "Nobuyuki Inaba" <nobuyuki.inaba@...>

[#45654] Merb と DataMapper と RSpec のチュートリアル — "Makoto Kuwata" <kwa@...>

[#45655] ソースに関する助言のおねがい — "Hideo Konami" <konami@...>

[#45657] 【楽天テクノロジーカンファレンス】御礼 — 三條 正裕 <masahiro.sanjo@...>

[#45658] 「Rubyリファレンスマニュアル刷新計画」2008-11分のスナップショットリリース — okkez <okkez000@...>

[#45659] [ANN] 第31回 Ruby/Rails勉強会＠関西（運営：Ruby 関西） — "shoko.m" <shoko-m@...>

[ruby-list:45631] Re: [ANN] REXMLのDoS脆弱性

Thread

In This Thread

[#45607] Rubyでのマウス・キーボード自動化 — 山根　慎治 <netti@...>

[#45608] 関西Ruby会議01のご案内 — HIGAKI Masaru (ひがきまさる) <mash@...>

[#45609] ruby 1.8.6のNKFにおける漢字変換の不具合について — 京和崇行 <kyowa_t@...>

[#45650] [ANN] オープンセミナー2008@徳島開催のお知らせ — moriq@...

[#45657] 【楽天テクノロジーカンファレンス】御礼 — 三條正裕 <masahiro.sanjo@...>