September 2017 Archive

Es gibt eine Escape-Sequenz-Injektionsschwachstelle in der Basisauthentifizierung von WEBrick, das von Ruby gebündelt wird. Diese Schwachstelle wurde unter der CVE-Kennung CVE-2017-10784 zugewiesen.

Es gibt eine Pufferunterlauf-Schwachstelle in der sprintf-Methode des Moduls Kernel. Dieser Schwachstelle wurde die CVE-Kennung CVE-2017-0898 zugewiesen.

Ruby 2.3.5 wurde veröffentlicht.

Ruby 2.2.8 wurde veröffentlicht. Diese Version enthält mehrere Sicherheitspatches. Bitte prüfen Sie die untenstehenden Themen für Details.

Es gibt eine Pufferüberlauf-Schwachstelle in OpenSSL, das von Ruby gebündelt wird. Dieser Schwachstelle wurde die CVE-Kennung CVE-2017-14033 zugewiesen.

Es gibt eine Heap-Exposure-Schwachstelle in JSON, das von Ruby gebündelt wird. Dieser Schwachstelle wurde die CVE-Kennung CVE-2017-14064 zugewiesen.

Wir freuen uns, die Veröffentlichung von Ruby 2.4.2 bekannt zu geben. Diese Version enthält einige Sicherheitspatches.