「Ruby 1.9.1-p378／1.8.7-p249／1.8.6-p383」公開
添付フレームワーク「WEBrick」の脆弱性を修正

CodeZine編集部 [著] 2010/01/12 19:05

　Rubyプロジェクトは10日、セキュリティ上の問題を修正した「Ruby 1.9.1-p378／1.8.7-p249／1.8.6-p383」の3バージョンを公開した。

これらは各バージョンのパッチレベルリリースで、標準添付されているフレームワーク「WEBrick」の脆弱性を修正している。

　修正された脆弱性は、攻撃者がWEBrickを介して悪意のあるエスケープシーケンスをログに挿入することを許してしまうもの。ログを閲覧する際に、端末エミュレータで危険な制御文字を実行されることがある。

	SilverlightやWPFなど .NET開発における UX向上手法をご紹介
	世界中で最多受賞データベースソフトの定番
	アプリケーション開発の生産性と品質の向上を支援する
	Android／iOS固有の機能を使ったアプリも Flash Builderで！
	デブサミで講演された「ドラコレ」の開発・運用ノウハウを紹介
	低価格・高性能常識を覆す RDBMSの魅力に迫る

「Ruby 1.9.1-p378／1.8.7-p249／1.8.6-p383」公開添付フレームワーク「WEBrick」の脆弱性を修正