いつきログ(2008-06-23)

2008-06-23 初日からorz

いきなり目標未達orz

すみませぬ……

◆ [日記][セキュリティ][FreeBSD][tDiary] Apple担当者が発見：Rubyに脆弱性、アップデート公開

元気になってから某所のログを読んでたら、こんな記事を見つけてビビッタ。

とりあえず、大本営発表→任意のコードが実行される脆弱性について

攻撃者に以下の脆弱性を利用されることにより、DoS攻撃を受けたり、任意のコードが実行される危険性があります。

というわけで、関係ありそうなので調べてみた。最新版は……と。

1.8.6-p230

パッチ当てすぎ。

とまぁ、それはおいておいてだなぁ。

ウチのバージョンを調べてみた。

1.8.6

ダメジャン（;´Д`）てか、発行日が昨日やら一昨日やらでパッチが当たってる訳がない。

とりあえずportsを最新にアップしてみる。

どらどら……

1.8.6-p111_3

判断出来ねぇー（笑）

というわけで、色々調べてみた所、FreeBSDのcvs-allでcvs commit: ports/Mk bsd.ruby.mk ports/lang/ruby18/files patch-array.c patch-intern.h patch-sprintf.c patch-string.cというのを発見。

日付が2008-06-21 10:34:53 UTCで、

Log:
- Fix possible memory corruption when using String;
- fix integer overflow in Array;
- fix overflow in String;

これっぽくねーか？

手元にp229が無いので、p111、p230のコードとChangeLogを読みながらこいつらのソースを覗いてみる。

とりあえず、patch-string.cを見てみた。

        while (total > capa) {
+           if (capa + 1 >= LONG_MAX / 2) {
+               capa = total;
+               break;
+           }
            capa = (capa + 1) * 2;
        }

あー。この辺、p111と明らかに違うわ。National Vulnerability Database (CVE-2008-2726)はまだ参照できないけど、ChangeLogにこんな記述がある。

	* string.c (rb_str_buf_append): fixed unsafe use of alloca,
	  which led memory corruption. based on a patch from Drew Yao
	  <ayao at apple.com> fixed CVE-2008-2726

とってもこれ関連っぽい（他にも何カ所か修正あります）

と言う訳で、cvs-allで出てたパッチを今回のセキュリティホール対策ということにして(確証無し)、バージョンアップ。

一応、これで対策終了、と。

最初はrubyプログラムにバグが無ければ（つまり、ソースコードを実行できる環境でなければ）大丈夫かと思ってたんだけど、パッチを読むと、CGIに巨大なデータ渡すと多分プログラム落ちるね、これ。

コード実行はどこでできるのかサクッと見た感じは分からないけど……変な所に\0を書いてるのは分かった（笑）

まぁ、詳細は時期どこかで出るでしょう。

というわけで、ruby使ってる所はサクッとアップデートしましょう～

そのほか参照した所など：ZSFA -- The Big Ruby Vulnerabilities　Zed says　この辺はすると出てくる。