Ruby 1.9.1-p429 veröffentlicht

Gepostet von Yugui am 2 Jul 2010

Ruby 1.9.1-p429 wurde gerade veröffentlicht. Dies ist eine Patchlevel-Veröffentlichung für Ruby 1.9.1. Sie behebt viele Fehler und enthält die Behebung einer Sicherheitslücke, die es einem Angreifer ermöglicht, beliebigen Code auszuführen.

Sicherheitslücke

Beschreibung

Eine Sicherheitslücke, die einen Pufferüberlauf verursacht, wenn Sie einen gefährlichen Wert für ARGF.inplace_mode unter Windows zuweisen. Dies ermöglicht es einem Angreifer möglicherweise, beliebigen Code auszuführen.

Die betroffenen Versionen sind

• Ruby 1.9.1 Patchlevel 378 und alle vorherigen Versionen;
• Ruby 1.9.2 Preview 3 und alle vorherigen Versionen;
• Entwicklungsversionen von Ruby 1.9 (1.9.3dev).

Ich empfehle Ihnen, Ihr Ruby 1.9 auf 1.9.1-p429 oder 1.9.2-rc1 zu aktualisieren.

Die Sicherheitslücke beeinträchtigt die Ruby 1.8-Serie nicht direkt.

Danksagung

Die Sicherheitslücke wurde von Masaya TARUI gefunden und gemeldet.

Herunterladen

• ruby-1.9.1-p429.tar.bz2
  • GRÖSSE: 7300923 Bytes
  • MD5: 09df32ae51b6337f7a2e3b1909b26213
  • SHA256: e0b9471d77354628a8041068f45734eb2d99f5b5df08fe5a76d785d989a47bfb
• ruby-1.9.1-p429.tar.gz
  • GRÖSSE: 9078126 Bytes
  • MD5: 0f6d7630f26042e00bc59875755cf879
  • SHA256: fdd97f52873b70f378ac73c76a1b2778e210582ce5fe1e1c241c37bd906b43b2
• ruby-1.9.1-p429.zip
  • GRÖSSE: 10347659 Bytes
  • MD5: fcd031414e5e4534f97aa195bb586d6c
  • SHA256: c9fe2364b477ad004030f4feeb89aeaa2a01675ff95db1bed31a932806f85680