Ruby 1.9.1-p376 veröffentlicht

Gepostet von Yugui am 7. Dez 2009

Ruby 1.9.1-p376 wurde gerade veröffentlicht. Dies ist eine Patch-Level-Veröffentlichung von Ruby 1.9.1 und enthält die Behebung von CVE-2009-4124.

CVE-2009-4124

Die vorherige Version, Ruby 1.9.1-p243, hatte eine Sicherheitslücke, die einen Heap-Überlauf ermöglicht. Diese Lücke wurde von Emmanouel Kellinis, KPMG London, entdeckt.

Ich empfehle allen Nutzern von Ruby 1.9.1 auf p376 zu aktualisieren. Die Lücke betrifft jedoch nicht die Ruby 1.8 Serie.

Andere Korrekturen

Darüber hinaus enthält 1.9.1-p376 über 100 Fehlerbehebungen.

• Irb-Erweiterungsbefehle waren fehlerhaft. Dies wurde behoben.
• Ripper konnte einige Ruby-Codes nicht parsen. Dies wurde behoben.
• Fehler beim Erstellen auf AIX behoben.
• Einige Fehlerbehebungen für Matrix.
• Kann Gems laden, die im Home-Verzeichnis eines Benutzers installiert sind.
• Einige Methoden gaben nun einen String mit der korrekten Kodierung zurück.

Siehe die ChangeLog für weitere Details.

• <URL:https://svn.ruby-lang.org/repos/ruby/branches/ruby_1_9_1/ChangeLog>

Ort

• <URL:https://cache.ruby-lang.org/pub/ruby/1.9/ruby-1.9.1-p376.tar.bz2>

  GRÖSSE

  7293106 Bytes

  MD5

  e019ae9c643c5efe91be49e29781fb94

  SHA256

  79164e647e23bb7c705195e0075ce6020c30dd5ec4f8c8a12a100fe0eb0d6783

• <URL:https://cache.ruby-lang.org/pub/ruby/1.9/ruby-1.9.1-p376.tar.gz>

  GRÖSSE

  9073007 Bytes

  MD5

  ebb20550a11e7f1a2fbd6fdec2a3e0a3

  SHA256

  58b8fc1645283fcf3d5be195dffcaf55b7c85cbc210074273b57b835409b21ca

• <URL:https://cache.ruby-lang.org/pub/ruby/1.9/ruby-1.9.1-p376.zip>

  GRÖSSE

  10337871 Bytes

  MD5

  d4d5e62f65cb92a281f1569a7f25371b

  SHA256

  486d3efdab269040ce7142964ba3a4e0d46f0a5b812136bcac7e5bafc726c14e