Posted by maki on 16 Aug 2010
WEBrickにセキュリティ上の脆弱性が発見されました。この脆弱性はCVE-2010-0541として報告されているものです。
概要
WEBrickにはクロスサイトスクリプティング脆弱性がありました。これは攻撃者が工夫したURIを使用することにより、任意のスクリプトやHTMLの挿入を許してしまうものです。 この脆弱性はHTTP/1.1を厳密に実装したユーザエージェントに対しては影響ありませんが、そうではないユーザエージェントも存在しています。
対象となるバージョンは以下のものです。
- Ruby 1.8.6-p399 とそれ以前のバージョン
- Ruby 1.8.7-p299 とそれ以前のバージョン
- Ruby 1.9.1-p429 とそれ以前のバージョン
- Ruby 1.9.2 RC2 とそれ以前のバージョン
- Ruby 1.9開発版 (1.9.3dev).
該当するバージョンを利用されている方には、すみやかに最新のパッチレベルリリースにアップグレードすることを推奨します。
解決法
1.8.6と1.8.7、1.9.1の修正版リリースについては、以下の通りです。
- 1.8.6:
- 1.8.7: 1.8.7-p302 にアップグレードしてください。
- 1.9.1: 1.9.1-p430 にアップグレードしてください。
開発版については、開発用ブランチの最新のリビジョンに更新してください。
パッチを当てることにより自身で修正することもできます。対象となるファイルは $(libdir)/ruby/${ruby_version}/webrick/httpresponse.rb です。このパッチは <URL:https://cache.ruby-lang.org/pub/misc/webrick-cve-2010-0541.diff> より取得できます。これは Hirokazu NISHIO 氏により作成されたものです。
- SIZE:
- 466 bytes
- MD5:
- 395585e1aae7ddef842f0d1d9f5e6e07
- SHA256:
- 6bf7dea0fc78f0425f5cbb90f78c3485793f27bc60c11244b6ba4023445f3567
クレジット
この脆弱性はApple社により発見され、CVE-2010-0541として公開されたものを、Hideki Yamane氏がRubyセキュリティチームに報告したものです( [ruby-dev:42003] )。
更新履歴
- 2010-08-16 10:26:03 JST に最初の版を公開（日本語版注：日本語版は2010-08-16 12:39 JSTに公開）。
- 2010-08-16 21:28(JST) 1.9.1-p430と1.8.7-p302の記載とリンクを追加