2021 Archiv

Ruby 3.0.3 wurde veröffentlicht.

Ruby 2.7.5 wurde veröffentlicht.

Ruby 2.6.9 wurde veröffentlicht.

Eine Schwachstelle bei der Spoofing von Cookie-Präfixen wurde in CGI::Cookie.parse entdeckt. Diese Schwachstelle wurde unter der CVE-ID CVE-2021-41819 zugewiesen. Wir empfehlen dringend, Ruby zu aktualisieren.

Es wurde eine Pufferüberlauf-Schwachstelle in CGI.escape_html entdeckt. Diese Schwachstelle hat die CVE-Kennung CVE-2021-41816 erhalten. Wir empfehlen dringend ein Upgrade von Ruby.

Wir haben die Gem-Versionen date 3.2.1, 3.1.2, 3.0.2 und 2.0.1 veröffentlicht, die eine Sicherheitskorrektur für eine Schwachstelle bei regulären Ausdrücken (ReDoS) bei Datumsparsing-Methoden enthalten. Ein Angreifer kann diese Schwachstelle ausnutzen, um einen effektiven DoS-Angriff zu verursachen. Diese Schwachstelle wurde unter der CVE-ID CVE-2021-41817 zugewiesen.

Sehr geehrte Ruby-Enthusiasten,

Eine Schwachstelle bei vertrauenswürdigen FTP PASV-Antworten wurde in Net::FTP entdeckt. Diese Schwachstelle wurde unter der CVE-ID CVE-2021-31810 zugewiesen. Wir empfehlen dringend, Ruby zu aktualisieren.

Eine StartTLS-Stripping-Schwachstelle wurde in Net::IMAP entdeckt. Diese Schwachstelle wurde unter der CVE-ID CVE-2021-32066 zugewiesen. Wir empfehlen dringend, Ruby zu aktualisieren.

Ruby 3.0.2 wurde veröffentlicht.

Ruby 2.7.4 wurde veröffentlicht.

Ruby 2.6.8 wurde veröffentlicht.

Es gibt eine Schwachstelle bei Command Injection in RDoc, das in Ruby gebündelt ist. Es wird empfohlen, dass alle Ruby-Benutzer RDoc auf die neueste Version aktualisieren, die dieses Problem behebt.

Es gibt eine XML-Round-Trip-Schwachstelle in der mit Ruby gebündelten REXML-Gem. Diese Schwachstelle wurde unter der CVE-ID CVE-2021-28965 registriert. Wir empfehlen dringend, die REXML-Gem zu aktualisieren.

Es gibt eine unbeabsichtigte Verzeichniserstellungsschwachstelle in der tmpdir-Bibliothek, die mit Ruby unter Windows gebündelt ist. Und es gibt auch eine unbeabsichtigte Dateierstellungsschwachstelle in der tempfile-Bibliothek, die mit Ruby unter Windows gebündelt ist, da sie intern tmpdir verwendet. Diese Schwachstelle wurde unter der CVE-ID CVE-2021-28966 zugewiesen.

Ruby 3.0.1 wurde veröffentlicht.

Ruby 2.7.3 wurde veröffentlicht.

Ruby 2.6.7 wurde veröffentlicht.

Ruby 2.5.9 wurde veröffentlicht.