スクリプト言語「Ruby」にDoS攻撃を受ける脆弱性

このエントリーをはてなブックマークに追加
1 チドリソウ(アラバマ州)

 Rubyのオフィシャルサイトは6月10日、まつもとゆきひろ氏が個人で開発しているオブジェクト指向スクリプト言語「Ruby」にDoS攻撃を受ける脆弱性が存在すると発表した。

 今回確認された脆弱性は、Ruby1.8系の1.8.6-p368とそれ以前のすべてのバージョン、および1.8.7-p160 とそれ以前のすべてのバージョンに存在する。
なお、1.9系はこの問題の影響を受けない。

 BigDecimalオブジェクトから浮動小数点数(Float)への変換に問題があり、攻撃者は巨大なBigDecimalの数値を変換することによりsegmentation faultsを引き起こせる可能性がある。
このため、1.8.6-p369またはruby-1.8.7-p173にアップグレードするよう呼びかけている。

http://www.yomiuri.co.jp/net/news/cnet/20090611-OYT8T00537.htm
2 アマナ(関西地方):2009/06/13(土) 01:23:16.59 ID:d57r1JnA
マジキチ
3 雪割草(三重県):2009/06/13(土) 01:23:24.09 ID:nYE348D5
けいおん!紅茶267杯目
http://hideyoshi.2ch.net/test/read.cgi/anime/1244738651/184
184 名前:雑用@お止め組。 ★[sage] 投稿日:2009/06/12(金) 02:28:34 ID:???
京アニま〜た学祭エンドか?
4 ハナムグラ(catv?):2009/06/13(土) 01:23:37.35 ID:yVmD54wz
スローすぎてあくびが出るぜ
5 カンパニュラ・アーチェリー(長屋):2009/06/13(土) 01:23:41.95 ID:WPDUcC3Z
こんなマイナー言語使ってる奴2桁もいないだろ
6 チドリソウ(神奈川県):2009/06/13(土) 01:23:59.58 ID:8vVoP2rg
前スレ
スクリプトって凄いんですか?
http://tsushima.2ch.net/test/read.cgi/news/1244821553/
7 ヒサカキ(神奈川県):2009/06/13(土) 01:24:11.30 ID:yWH8T2Ku
rudyなんてマカー以上にシェア低いだろ
8 チドリソウ(dion軍):2009/06/13(土) 01:24:52.82 ID:OfbQvyGu
企業サイトとかでRuby使ってるの皆無だろ
9 フサアカシア(関西地方):2009/06/13(土) 01:26:43.73 ID:PeOUIc5Q
まさにゴミ運営
10 ミミナグサ(愛知県):2009/06/13(土) 01:27:32.07 ID:fE9YhlqI
494 名前: チドリソウ(東京都)[] 投稿日:2009/06/13(土) 00:24:40.27 ID:32cNxekE
お止め組が実況

けいおん!紅茶267杯目
http://hideyoshi.2ch.net/test/read.cgi/anime/1244738651/184
184 名前:雑用@お止め組。 ★[sage] 投稿日:2009/06/12(金) 02:28:34 ID:???
京アニま〜た学祭エンドか?


【お止め組】涼実議論スレッド 5
651 名前:雑用@お止め組。 ★[sage] 投稿日:2009/06/12(金) 21:20:23 ID:???0
>>650
完全に誤爆です…。

664 名前:雑用@お止め組。 ★[sage] 投稿日:2009/06/12(金) 21:36:12 ID:???0
>>657
すみませんです。すみませんです。
言葉不足でした。

・キャップをはずし忘れた。
・書き込む板を間違えた。

この二つに該当いたしますです。
11 ベニバナヤマボウシ(西日本):2009/06/13(土) 01:28:22.60 ID:hyY/zAvL
自己満言語
12 オニタビラコ(岐阜県):2009/06/13(土) 01:28:35.01 ID:gR0RXhVe
おっぱい固定な
13 キクザキイチゲ(三重県):2009/06/13(土) 01:29:31.94 ID:fx2NGMJU
BigDecimal("9E69999999").to_s("F")
14 シデ(石川県):2009/06/13(土) 01:29:39.11 ID:LDbOMZE9
Ruby最高や!Perl/Pythonなんかいらんかったんや!
15 マリーゴールド(広島県):2009/06/13(土) 01:30:10.55 ID:uCOR93Ks
285 名前: ◆aLICeotiAI [死ね] 投稿日:2009/06/13(土) 01:13:18.49 ID:qpqQdUXr
何を願うの?

286 名前: ◆aLICeotiAI [死ね] 投稿日:2009/06/13(土) 01:13:18.50 ID:qpqQdUXr
私はあなたじゃ、ないもの

287 名前: ライラック(大阪府)[] 投稿日:2009/06/13(土) 01:13:18.27 ID:h9H8qL5E
   / ̄ ̄ ̄ ̄ ̄ ミ
  /   ,――――-ミ
 /  /  /   \ |
 |  /   ,(・) (・) |
  (6       つ  |    _______
  |      ___  |   /
  |      /__/ / <  なわけねーだろ!
/|         /\   \
                  ̄ ̄ ̄ ̄ ̄ ̄ ̄


288 名前: ◆aLICeotiAI [死ね] 投稿日:2009/06/13(土) 01:13:18.53 ID:qpqQdUXr
私はあなたの人形じゃない


                   マジキチ速報
                  http://tsushima.2ch.net/news/
16 コメツブツメクサ(静岡県):2009/06/13(土) 01:30:57.84 ID:g14UweC/
    【速報】おとじつ71
    http://tsushima.2ch.net/test/read.cgi/news/1244823723/
 
    >>1001が2つある

    【速報】おとじつ77
    http://tsushima.2ch.net/test/read.cgi/news/1244823933/

    1002がスクリプト
17 ドデカテオン メディア(和歌山県):2009/06/13(土) 01:31:51.87 ID:2W+seuiy
スクリプトって凄いんですか?
http://tsushima.2ch.net/test/read.cgi/news/1244821553/

ν速のスクリプトがすごい件
http://takeshima.2ch.net/test/read.cgi/news4vip/1244822103/
18 ノウルシ(大阪府):2009/06/13(土) 01:35:34.61 ID:6WjaNmDo
1000 名前: ◆aLICeotiAI [死ね] 投稿日:2009/06/13(土) 01:26:36.93 ID:qpqQdUXr
ブボボ(`;ω;´)モワッ

1001 名前:1001[] 投稿日:Over 1000 Thread
このスレッドは1000を超えました。
もう書けないので、新しい職を探して下さい。。。

                            ニュース速報
              http://www.hellowork.go.jp/


1002 名前: ◆aLICeotiAI [死ね] 投稿日:2009/06/13(土) 01:26:36.92 ID:qpqQdUXr
ブボボ(`;ω;´)モワッ
19 モモイロヒルザツキミソウ(dion軍):2009/06/13(土) 01:39:49.48 ID:nw6UO0p4
Pythonista大勝利
20 ユキノシタ(アラバマ州):2009/06/13(土) 01:46:19.54 ID:NbUxmE7M
互換性なくすな
21 サクラソウ(dion軍):2009/06/13(土) 01:59:25.70 ID:WmE8y0is
所詮はカルトのやること
22 シンビジューム(アラバマ州):2009/06/13(土) 02:04:55.21 ID:ZmIIRj6H
曇り硝子の向こうは風の街〜♪
23 モクレン(愛知県):2009/06/13(土) 10:00:37.39 ID:LE2yBEh4
Rubyタン・・・
24 キキョウソウ(dion軍):2009/06/13(土) 10:11:34.22 ID:H39FpE9c
あまり使われてない
25 ガザニア(ネブラスカ州):2009/06/13(土) 10:14:12.56 ID:PAtoQx6p
Rubyおもすれーな
でもPythonとどっちがすごいのかしら
26 アメリカヤマボウシ(神奈川県)
カルト言語キモイPython最強