Ruby 標準添付のCGIライブラリ(cgi.rb)にDoS脆弱性

スクリプト言語「Ruby」に標準で添付されているCGIライブラリ(cgi.rb)にDoS脆弱性が存在することが発表された。

cgi.rbを利用して作成されたWebアプリケーション（CGI）に対して特定のリクエストを送信すると、Webアプリケーションが動作しているマシンの CPU資源を消費させられてしまい、リクエストが集中した場合はDoS状態が引き起こされる。

脆弱性が存在するバージョンは、1.8系が「1.8.5以前の全てのバージョン」、開発版(1.9系)が「2006-12-04より前の全てのバージョン」で、Ruby の配布元ではアップグレードによる対策を行うことを推奨している。

もう一つのCGIライブラリのDoS脆弱性について
JVN#84798830
[928] Posted by kagahiro at 2006/12/04 21:53:27
オープン | 0 point | Link (1) | Trackback (0) | Comment (0)

キーワード

Ruby CGI 

ジャパンのホームページ


Ruby 標準添付のCGIライブラリ(cgi.rb)にDoS脆弱性 関連リンク

Ruby
Rubyとは、まつもとゆきひろ氏によって開発されたオブジェクト指向のスクリプト言語のことで、Perlに匹敵す...

Ruby 標準添付のCGIライブラリ(cgi.rb)にDoS脆弱性 トラックバック

トラックバックURL :


Ruby 標準添付のCGIライブラリ(cgi.rb)にDoS脆弱性へのコメント


詳細の入力フィールドを表示する

おすすめ  (チェックしてコメントすると最新情報に掲載)
コメント :

< 前の投稿      次の投稿 >

アクセスランキング

今日のアクセスランキング TOP 10

  1. Google Finance（グーグルファイナンス）- リアルタイム株価情報、金融ニュース、日本株 (7 PV)
  2. 中島美嘉（なかしまみか） (2 PV)
  3. 完全無料のMT5用ナンピンEA「Nanpin K（ナンピンケイ） MT5」 使用制限無し (2 PV)
  4. FC2WiFI (2 PV)
  5. [FX]無料EA「NAKANE3」をバージョンアップしました #時間指定 #トレール #仲値トレード (2 PV)
  6. 三井住友海上火災保険、一部業務停止命令の見通し (2 PV)
  7. RSS/Atom 書籍 (2 PV)
  8. [PR]「お名前.comデスクトップクラウド for MT4」が6月30日まで1ヶ月払いでの契約で1ヶ月間料金無料 (1 PV)
  9. 円高ドル安 (1 PV)
  10. node.js (1 PV)

今月のアクセスランキング TOP 10

  1. Google Finance（グーグルファイナンス）- リアルタイム株価情報、金融ニュース、日本株 (8 PV)
  2. FC2WiFI (3 PV)
  3. 完全無料のMT5用ナンピンEA「Nanpin K（ナンピンケイ） MT5」 使用制限無し (2 PV)
  4. 日経平均株価（にっけいへいきんかぶか） (2 PV)
  5. 裁量トレードを半自動化する無料のMT5向け裁量トレード支援ツール（裁量補助EA）「PositionKeeper MT5」 #FX (2 PV)
  6. [FX]無料EA「NAKANE3」をバージョンアップしました #時間指定 #トレール #仲値トレード (2 PV)
  7. eワラント (2 PV)
  8. アドセンス代替広告にアフィリエイト広告を表示する方法 (2 PV)
  9. 中島美嘉（なかしまみか） (2 PV)
  10. RSS/Atom 書籍 (2 PV)

アクセス統計

ディレクトリ

関連サイト