2011年02月のアーカイブ

Rubyの課題追跡システムは2011-02-23 10:00+09:00から24:00まで、メンテナンスのためサービスを停止します。

symlink race condition 脆弱性がFileUtils.remove_entry_secureに発見されました。この脆弱性によって、ローカルユーザが任意のファイルやディレクトリを削除可能です。

Exception#to_sメソッドに$SAFEによるチェックを回避できる脆弱性が発見されました。この脆弱性により、信頼されないコードによって任意の文字列の変更が可能です。