tDiary.orgがRubyの脆弱性修正に対応を呼びかけ

Anonymous Coward曰く、"先日のストーリー「Ruby 1.8.3 リリース」は実は脆弱性修正バージョンだったことはJVNで発表されていたところだが、tDiaryがこの脆弱性の影響を受ける場合があるとして、対応を呼びかける告知が出ている。それによると、影響を受けるのは、tDiaryの「セキュアモード」を使っている場合で、tDiaryで第三者に日記をレンタルしているような場合に、悪意ある日記ユーザによってWWWサーバの権限で任意のコマンドを実行される恐れがあるとのこと。

また、自分専用の日記としてtDiaryを使っている場合でも、tDiaryのCSRF脆弱性をそのままにしている場合には、同じ恐れがあるという。 tDiaryのCSRF脆弱性では、tDiaryのセキュアモードを使っていれば任意コマンドの実行は起きないと考えられていたが、Rubyの今回の脆弱性とのあわせ技でその危険もあるということと思われる。"

まいったなぁ

[Anonymous Coward]

併せ技といっても…