任意のコードが実行される脆弱性について
信頼できない入力がRubyプログラムの入力として与えられた場合に、DoS攻撃を受け たり、任意のコードが実行される脆弱性が発見されました。
Posted by Shugo Maeda on 20 Jun 2008
信頼できない入力がRubyプログラムの入力として与えられた場合に、DoS攻撃を受け たり、任意のコードが実行される脆弱性が発見されました。
Posted by Shugo Maeda on 20 Jun 2008
先日リリースされたRuby 1.8.7のアップデートである、Ruby 1.8.7-p17がリリースされました。(リリースについてのアナウンス:[ruby-list:45021])
ソースファイルは以下のURLから入手できます。
<URL:ftp://ftp.ruby-online.co.uk/pub/ruby/1.8/ruby-1.8.7-p17.tar.bz2>
(md5: 4bbcf952fad200f4d265cb77a123d2fc, sha256: f205c586764ffbd944b4ec6439bd08286e3e7b27bc9448e74949e76c63f6016b, size: 4114057)
<URL:ftp://ftp.ruby-online.co.uk/pub/ruby/1.8/ruby-1.8.7-p17.tar.gz>
(md5: 5b4bf50111d037aab6ea9ce1ad54e6ed, sha256: f0b1f4eeeffb8a4a5c9f10ec657f55e5ccbfc85583f546131a0d4d70cfbb317d, size: 4803589)
<URL:ftp://ftp.ruby-online.co.uk/pub/ruby/1.8/ruby-1.8.7-p17.zip>
(md5: 19255930b0e955c2287bf940db35ca38, sha256: 58639c0d444782f3af9e45f90ff8b4d8047032b12e87d82fbcd4c608e43030d8, size: 5879852)
Posted by usa on 13 Jun 2008
Ruby 1.8.7がリリースされました。 (リリースについてのアナウンス:[ruby-list:44986])
ソースコードは以下のURLから入手できます。 3種類のフォーマットから選んでください。
Posted by maki on 01 Jun 2008