2004-08-16 (Mon)
_ [Ruby] DSA-537-1 ruby
Andres Salomon noticed a problem in the CGI session management of Ruby, an object-oriented scripting language. CGI::Session's FileStore (and presumably PStore, but not in Debian woody) implementations store session information insecurely. They simply create files, ignoring permission issues. This can lead an attacker who has also shell access to the webserver to take over a session.
[Debian -- Security Information -- DSA-537-1 rubyより引用]
そういえば、前に同じような提案([ruby-dev:11261])をしたけど、 スルーされていたようだ。
[ツッコミを入れる]
[TrackBack URL: http://shugo.net/jit/tb.rb/20040816]
本日のリンク元
- http://www.sfa-cms.com/word/鍵本輝/鍵本輝 ブブカ ×89
- http://www.irekae.com/word/鍵本輝/鍵本輝 プリクラ ×56
- http://www.sfa-cms.com/word/鍵本輝/鍵本輝 プリクラ ×24
- http://www.irekae.com/word/ブブカ鍵本輝/ブブカ鍵本輝 画像 ×21
- http://www.sfa-cms.com/word/鍵本輝/鍵本輝 熱愛 ×18
- http://www.irekae.com/word/鍵本輝/鍵本輝 プリ ×15
- http://www.irekae.com/word/鍵本輝/鍵本輝 ブブカ ×11
- http://www.sfa-cms.net/word/鍵本輝/鍵本輝 プリクラ ×8
- http://www.sfa-cms.info:8080/word/鍵本輝/鍵本輝 プリクラ ×7
- http://www.sfa-cms.info/word/鍵本輝/鍵本輝 プリクラ ×6
- http://search.live.com/results.aspx?q=鍵本輝&first=11... ×6
- http://www.sfa-cms.com/word/ブブカ/ブブカ 鍵本輝 ×5
- http://www.sfa-cms.net/word/ブブカ/ブブカ 鍵本輝 ×5
- http://www.sfa-cms.com/word/鍵本輝/鍵本輝 画像 ×4
- http://www.pson-wd.com/psn/高部あい/高部あい 画像.html ×4
- http://isearch.sq32.net/search/ブブカ 鍵本輝 画像 ×4
- http://www.sfa-cms.com/word/ブブカ/輝 ブブカ ×4
- http://www.irekae.com/word/鍵本輝/鍵本輝 熱愛 ×4
- http://www.sfa-cms.com/word/lead/lead ひろき ×4
- http://www.sfa-cms.com/word/鍵本輝/鍵本輝 高部あい ×4
- http://www.sfa-cms.net/word/ブブカ鍵本輝/ブブカ鍵本輝 画像 ×4
- http://press.eek.jp/result/輝/輝 ×4
- http://www.sfa-cms.com/word/Lead/lead 画像 ×3
- http://www.sfa-cms.com/word/Lead/lead pv ×3
- http://www.sfa-cms.com/word/lead/lead ブログ ×3
- http://www.sfa-cms.com/word/鍵本/鍵本 輝 画像 ×3
- http://isearch.sq32.net/search/ブブカ 鍵本輝 ×3
- http://www.sfa-cms.com/word/Lead/lead 握手会 ×3
- http://www.sfa-cms.net/word/鍵本輝/鍵本輝 ブブカ ×3
- http://umash.net/rslt/鍵本輝 ブブカ/q.html ×3
- http://search.live.com/results.aspx?q=高部あい画像掲示板&fi... ×3
- http://www.sfa-cms.com/word/宏宜/lead 宏宜 ×2
- http://search.live.com/results.aspx?q=search&mrt=e... ×2
- http://www.sfa-cms.info:8080/word/ブブカ/ブブカ 鍵本輝 ×2
- http://www.sfa-cms.org/word/鍵本輝/鍵本輝 プリクラ ×2
- http://www.sfa-cms.com/word/lead/lead 輝 ×2
- http://search.live.com/results.aspx?q=鍵本輝&first=11... ×2
- http://umash.net/rslt/鍵本輝 プリ/q.html ×2
- http://search.live.com/results.aspx?q=鍵本輝 ブブカ&form... ×2
- http://mixi.jp/new_friend_diary.pl ×2
- http://search.live.com/results.aspx?q=search ×2
- http://search.live.com/results.aspx?q=鍵本輝 画像&form=... ×2
- http://devlog.moonwolf.com/20030204.html ×2
- http://www.sfa-cms.com/word/lead/lead 敬多 ×2
- http://www.sfa-cms.com/word/lead/lead 伸也 ×2
- http://www.irekae.com/word/鍵本輝/鍵本輝 最新画像 ×2
- http://www.sfa-cms.com/word/鍵本輝/鍵本輝 高校 ×2
- http://www.sfa-cms.info/word/鍵本輝/鍵本輝 ブブカ ×2
- http://www.sfa-cms.com/word/lead/lead 宏くん ×2
- http://search.live.com/results.aspx?mkt=ja-jp&FORM... ×2
- http://search.live.com/results.aspx?q=鍵本輝 ブブカ&src=... ×2
- http://search.live.com/results.aspx?q=session&mrt=... ×2
- http://www.pson-wd.com/psn/高部あい/ ×2
- http://search.live.com/results.aspx?q=鍵本輝 ブブカ&form... ×2
- http://www.sfa-cms.com/word/鍵本輝/鍵本輝 最新画像 ×2
- http://sbs.mobile.yahoo.co.jp/union/search?fr=m_to... ×2
- http://www.sfa-cms.com/word/ブブカ/lead ブブカ ×2
- http://www.sfa-cms.net/word/ブブカ/lead ブブカ ×2
- http://search.live.com/results.aspx?q=Lead ブログ&fir... ×2
- http://umash.net/rslt/鍵本輝 熱愛/q.html ×2
- http://bernie.s14.xrea.com/tdiary/ ×2
- http://www.yo.rim.or.jp/~nov/d/?200408a&to=2004080... ×2
- http://www.myprofile.ne.jp/FFF blog 2004 01 4?PHPS... ×1
- http://www.irekae.com/word/鍵本輝/ブブカ 鍵本輝 画像 ×1
- http://www.sfa-cms.info/word/lead/lead ブブカ 画像 ×1
- http://www.sfa-cms.com/word/Lead/lead 歌詞 ×1
- http://search.live.com/spresults.aspx?q=鍵本輝&first=... ×1
- http://www.sfa-cms.com/word/鍵本輝/鍵本輝 撮影日記 ×1
- http://seo-cms.sub.jp/data/高部あい/index.html ×1
- http://looseend.ddo.jp/blog/categorylist_html?cat_... ×1
- http://saturn-tv.net/~uwasa/bbs/flow/index.html ×1
- http://seo-cms.sub.jp/data/ブブカ/index.html ×1
- http://www.sfa-cms.com/word/Lead/lead 掲示板 ×1
- tDiary.Net[sho] ×1
- http://www.sfa-cms.info:8080/word/鍵本輝/鍵本輝 最新画像 ×1
- http://www.myprofile.ne.jp/blog/archive/FFF/18 ×1
- http://jump.zmapple.com/mytube-pc/?http://www.mytu... ×1
- http://www.sfa-cms.net/word/ブブカ/ブブカ 鍵本輝 画像 ×1
- http://www.sfa-cms.com/word/LEAD/lead 海 ×1
- http://search.live.com/spresults.aspx?q=ブブカ画像&form... ×1
- http://mix.after1.net/subcat/高部あい/高部あい 画像掲示板 ×1
- http://sbs.mobile.yahoo.co.jp/p/sbs/mobilesite/sea... ×1
- http://www.sfa-cms.com/word/鍵本輝/lead 鍵本輝 ×1
- http://search.live.com/results.aspx?q=鍵本輝 ブログ&src=... ×1
- http://search.live.com/spresults.aspx?q=鍵本輝&FORM=Q... ×1
- tDiary.Net[kazuhiko](2004-08-11) ×1
- http://www.sfa-cms.info/word/ブブカ鍵本輝/ブブカ鍵本輝 画像 ×1
- http://www.sfa-cms.com/word/鍵本輝/鍵本輝 ブログ ×1
- http://www.sfa-cms.info/word/鍵本輝/ブブカ 鍵本輝 画像 ×1
- http://mixi.jp/home.pl ×1
- http://search.live.com/spresults.aspx?q=鍵本輝&first=... ×1
- http://www.sfa-cms.com/word/lead/lead 小説 ×1
- http://www.sfa-cms.com/word/lead/lead 歌詞 ×1
- http://m.sfa-cms.org/word/鍵本輝/鍵本輝 熱愛 ×1
- http://www.geocities.jp/cawaiipage/sp.html ×1
- http://search.live.com/results.aspx?q=search&form=... ×1
- http://search1-1.free.fr/google.pl?next=/search?q=... ×1
- http://www.sfa-cms.com/word/LEAD/lead 小説 ×1
- http://search.mobile.yahoo.co.jp/onesearch?fr=m_to... ×1
- http://mobile.180r.com/word-plus/word/高部あい/高部あい 高部... ×1
