2006 彙整

CGI Library 中發現 DoS 弱點

日前在 CGI Library (cgi.rb) 中發現了弱點,得以讓惡意的使用者建立中斷服務攻擊 (DoS)。此問題來自 HTTP request 使用 multipart MIME 編碼時,使用了錯誤的分隔符號 “-” 而非 “–“。以致於將會用盡所有的記憶體而造成了 DoS 問題。

深入閱讀...

繁體中文網站成立

Ruby繁體中文網站測試運作中。部份內容仍連結至英文官網日文官網

深入閱讀...