Es wurden Sicherheitslücken in Exception#to_s, NameError#to_s und name_err_msg_to_s() (eine interpreter-interne API) gefunden, mithilfe derer böswilliger Nutzercode die Sicherheitsprüfung durch $SAFE umgehen kann. Details Der $SAFE-Mechanismus...
Weiterlesen...
Geschrieben von Quintus am 12.10.2012
Ruby 1.9.3-p286 ist veröffentlicht worden. Dieses Release behebt Sicherheitslücken in den Dateierstellungsroutinen und im Exception#to_s-Mechanismus. Daneben wurden viele weitere Bugfixes gemacht. Hierbei handelt es sich...
Weiterlesen...
Geschrieben von Quintus am 12.10.2012
Es wurde eine Sicherheitslücke in den Dateierstellungsroutinen gefunden, die es erlaubt, unbeabsichtigt Dateien zu erstellen, indem man NUL-Zeichen in den Dateipfad einfügt. Dieser Sicherheitslücke wurde...
Weiterlesen...
Geschrieben von Quintus am 12.10.2012
<< Zurück zum Archiv für 2012
