青木日記

■ BitChannelにXSS脆弱性

BitChannel 0.2.0 および CVS HEAD に XSS 脆弱性が発見されました。 旧バージョンのユーザは早急に 0.2.1 または最新版にアップデートしてください。

なお、CVS は停止中のため、 とりあえず今日時点のスナップショットを作っておきました。

• http://i.loveruby.net/archive/bitchannel/bitchannel-0.2.1.tar.gz
• http://i.loveruby.net/archive/bitchannel/bitchannel-20040610.tar.gz

とりあえず手作業で〜という場合は、 template/preview.rhtml と template/edit.rhtml に一ヶ所ずつある body() を escape_html(body()) に直してください。 テンプレートは毎回読み直すので FCGI や mod_ruby で動かしたままでも問題ありません。

(19:21)

■ 寝る

だめだ、徹夜で死ぬる……。もう寝るよ……

CVS はパッチあてるだけでは信用できなくなってきたので、 もうちょいホスト側で対策をとってから公開します。

(19:23)