JVN#31185550
tDiary における任意の Ruby スクリプトを実行される脆弱性

tDiary 開発プロジェクトにより提供されている Web 日記支援ソフト tDiaryには、任意の Ruby スクリプトが実行可能な脆弱性が存在します。

• tDiary 2.0.3
• tDiary 2.1.4.20061127


詳しくはベンダの提供する情報をご確認下さい。

tDiary の設定によっては、tDiary を設置したウェブサーバ上で、 tDiary の実行ユーザの権限で任意の Ruby スクリプトを実行される可能性があります。それによりファイルの漏えい、ファイルの破壊、パスワードファイルの漏えい、日記の改ざん、その他の被害が生じ得る可能性があります。