10月2日（デンマーク時間）、Secuniaはプログラミング言語の「Ruby」になりすましの脆弱性が発見されたと公表した。
"Net::HTTPS"ライブラリーに問題があり、なりすましを許す可能性がある。影響度は、5段階中下から2番目の「Less critical」に位置づけられている。
影響を受けるバージョンは、Ruby 1.8.x。解決策は、修正がほどこされた最新ソースコードを入手し、利用すること。
関連情報
-
Googleの検索ソリューションにXSS脆弱性
SecuniaはGoogleの検索ソリューション「Google Mini Search Appliance」にXSSの脆弱性が発見されたと公表した。 - PowerDVDにデータ操作の脆弱性：PoC公開、ユーザは対策を
- オープンソースのCMS「XOOPS」に脆弱性：管理者はアップデートを
- グループウェア「Aipo」にセッション固定の脆弱性
- Yahoo!Messengerの脆弱性を実証するコードが出現
- OpenOffice.orgのTIFF処理に脆弱性--複数OSで影響の恐れ
「セキュリティ」 の新着情報
-
アップル、「Security Update 2008-007」を公開
アップルが米国時間10月9日、セキュリティアップデートを公開した。「Single Sign On」「Finder」「ColorSync」の脆弱性に対... - マイクロソフト、セキュリティ情報の開発者向け先行通知を開始
- Adobeがクリックジャッキング問題に対する対策を公開、NoScriptにはClearClick機能
- 予想通り：MSはWindows 7でUACを微調整する予定
- インフォテリア・オンライン、セキュリティと利便性を追求したファイル転送サービス「OnTranq」を開始
- セキュリティ 一覧へ »
「セキュリティ」 のバックナンバー
-
シマンテック、仮想化技術でソフトウェア料金体系の変革に期待
仮想化によって、高価で長期に及ぶソフトウェアライセンシング契約から利用時払いの料金モデルへシフトできると、シマンテックは主張する。 -
アップル、「Security Update 2008-007」を公開
-
マイクロソフト、セキュリティ情報の開発者向け先行通知を開始
-
アドビ、「Flash Player」の「クリックジャッキング」回避策を発表
-
ゴルフダイジェスト・オンラインに不正アクセス--個人情報漏洩は「事実ない」
- セキュリティ 一覧へ »
ホワイトペーパー
ZDNet Japan Essential Topic
-
【一流企業が用意する活躍の舞台】
各社のキーマンが考えるキャリア＊公開中！ -
コラボレーション基盤特集
Notes置換とバージョンアップの情報はこちら
企画特集
[PR]
-
ZDNet Japan Green IT
サミットだけでは終わらせない！エンタープライズの取り組みはこれからだ！ -
エンタメCGM「gooメーカー☆メーカー」
【第2回】メーカー/占いのコンテンツを作ってみた！ -
Techno Exchange
RackableとCTCの地球にやさしい関係 -
ERPパッケージの導入を成功させるコツ
成功させるコツをクイズ形式のWebcastで配信中 -
グリーンITの第一歩は見える化です
経営・財務・情報システムの3つの視点から環境対応を考える -
これからの時代のセキュリティ対策
くるぞ！in the cloudソリューション -
なぜ社内文書は無秩序に分散するのか？
真の文書管理を考える3か条に迫る！
ZDNet Japan イベント
- 開催日:2008年10月23日（木）
- イベント一覧へ»
