Translate 2018-03-28 news (ko) #1766
Conversation
|
|
||
| ## 세부 내용 | ||
|
|
||
| `String#unpack` 은 인수로 포맷 식별자를 받으며, 식별자 `@`를 사용해 지정한 위치의 데이터를 읽어올 수 있습니다. |
There was a problem hiding this comment.
remove single space before 은
| lang: ko | ||
| --- | ||
|
|
||
| 루비에 내장된 WEBrick에서 공격자가 커다란 요청을 전송하는 것으로 메모리를 소비하도록 만들어 DoS를 가능하게 하는 취약점이 발견되었습니다. |
| * 루비 2.2 버전대: 2.2.9 이하 | ||
| * 루비 2.3 버전대: 2.3.6 이하 | ||
| * 루비 2.4 버전대: 2.4.3 이하 | ||
| * 루비 2.5 버전대: 2.5.0 |
There was a problem hiding this comment.
2.5.0 → 2.5.0 이하
Maybe because of 2.5.0-preview1, etc.?
|
|
||
| ## 세부 내용 | ||
|
|
||
| WEBrick에서 외부의 입력을 받아 변경없이 그대로 HTTP 응답의 일부로 사용하면, 공격자는 개행 문자를 사용해 마치 HTTP 응답 헤더가 거기에서 종료된 것처럼 속이고, 그 이후에 임의의 HTTP 응답을 주입하여 이용자에게 악의있는 정보를 보여줄 수 있습니다. |
| * 루비 2.2 버전대: 2.2.9 이하 | ||
| * 루비 2.3 버전대: 2.3.6 이하 | ||
| * 루비 2.4 버전대: 2.4.3 이하 | ||
| * 루비 2.5 버전대: 2.5.0 |
| @@ -0,0 +1,35 @@ | |||
| --- | |||
| layout: news_post | |||
| title: "CVE-2018-8777: WEBrick 커다란 요청을 통한 DoS 취약점" | |||
There was a problem hiding this comment.
How about: WEBrick의 커다란 요청을 통한 서비스 거부 공격 취약점
|
|
||
| ## 세부 내용 | ||
|
|
||
| 공격자가 커다란 HTTP 해더를 포함하는 요청을 보내는 경우, WEBrick은 그 요청을 메모리 상에서 처리하려고 시도하기 때문에 메모리를 소비하여 DoS 공격을 가능하게 합니다. |
| --- | ||
|
|
||
| 루비에 내장된 라이브러리인 tmpdir 에서 의도하지 않은 디렉터리를 생성하는 취약점이 발견되었습니다. | ||
| 또한 내부에서 tmpdir 를 사용하는 루비에 내장된 tempfile 라이브러리에서도 의도하지 않은 파일 생성 취약점이 발견되었습니다. |
|
|
||
| ## 세부 내용 | ||
|
|
||
| tmpdir 라이브러리에 의해 추가되는 `Dir.mktmpdir` 메소드는 생성할 디렉토리명의 접두사나 접미사를 첫번째 매개변수로 받습니다. |
| ## 세부 내용 | ||
|
|
||
| tmpdir 라이브러리에 의해 추가되는 `Dir.mktmpdir` 메소드는 생성할 디렉토리명의 접두사나 접미사를 첫번째 매개변수로 받습니다. | ||
| 접두사는 `"../"`와 같은 상대 경로를 포함할 수 있기 때문에 임의의 디렉토리를 대상으로 사용할 수 있습니다. |
|
|
||
| tmpdir 라이브러리에 의해 추가되는 `Dir.mktmpdir` 메소드는 생성할 디렉토리명의 접두사나 접미사를 첫번째 매개변수로 받습니다. | ||
| 접두사는 `"../"`와 같은 상대 경로를 포함할 수 있기 때문에 임의의 디렉토리를 대상으로 사용할 수 있습니다. | ||
| 그러므로 외부 입력을 접두사로 사용하는 경우, 대상 디렉토리가 부적절한 권한을 가지고 있거나, 루비 프로세스가 부적절한 권한을 가지고 있다면 공격자는 임의의 디렉토리에 디렉토리나 파일을 생성할 수 있습니다. |
| * 루비 2.2 버전대: 2.2.9 이하 | ||
| * 루비 2.3 버전대: 2.3.6 이하 | ||
| * 루비 2.4 버전대: 2.4.3 이하 | ||
| * 루비 2.5 버전대: 2.5.0 |
There was a problem hiding this comment.
2.5.0-preview1, 2.5.0-rc1 등이 있어서 일부러 or earlier라고 쓴 것 같아요.
There was a problem hiding this comment.
아 지금 보니 일본어판은 또 2.5.0이라고 나와 있네요. 여기에서부터 2.5.0 or earlier라고 해서 의도적인 건 줄 알았는데요. https://github.com/ruby/www.ruby-lang.org/blob/master/en/news/_posts/2018-02-17-multiple-vulnerabilities-in-rubygems.md
There was a problem hiding this comment.
이 글은 또 영문판이랑 동일하네요. 왠지 물어보는 게 빠를 것 같습니다. https://github.com/ruby/www.ruby-lang.org/blob/master/ja/news/_posts/2018-02-17-multiple-vulnerabilities-in-rubygems.md
There was a problem hiding this comment.
Conclusion: you can choose to say or not to say "earlier" as you like :)
맘대로 하라고하시네요. -ㅁ-
There was a problem hiding this comment.
😇 Then I vote +1 using 이하
|
Fix commented texts da3b2ea |
Could you review this? @ruby/www-ruby-lang-org-i18n-ko 🙏
Here is a list of raw news: