CGI Library 中發現 DoS 弱點

日前在 CGI Library (cgi.rb) 中發現了弱點，得以讓惡意的使用者建立中斷服務攻擊 (DoS)。此問題來自 HTTP request 使用 multipart MIME 編碼時，使用了錯誤的分隔符號 “” 而非 “-“。以致於將會用盡所有的記憶體而造成了 DoS 問題。

Ruby 1.8.5 與之前的所有版本都具有此弱點. 此弱點發佈於 CVE-2006-5467.

Continue Reading…

Posted by SJH on 05 Nov 2006

繁體中文網站成立

Ruby繁體中文網站測試運作中。部份內容仍連結至英文官網與日文官網。

除了官方新聞之外，也將刊登本地的Ruby社群新聞。

Posted by SJH on 04 Oct 2006

下載安裝 | 文件 | 函式庫 | 社群 | 新聞 | 安全 | 關於 Ruby