Ruby 1.9.1-p376 liberado. Este es un parche para Ruby 1.9.1 e incluye el arreglo para CVE-2009-4124.
CVE-2009-4124
En la versión previa, Ruby 1.9.1-p243 tiene una falla de seguridad que permite desbordamiento del montón. Esta vulnerabilidad fué encontrada por Emmanouel Kellinis, KPMG London.
Le recomiendo a todos los usuarios de Ruby 1.9.1 que actualice a p376. Dicha vulnerabilidad no afecta a la serie 1.8.
Otros arreglos
Además, 1.9.1-376 incluye más de 100 arreglos de fallas.
- La extensión de comandos Irb se había roto. Fué arreglada.
- Ripper no era capaz de analizar algunos códigos de Ruby. Fué arreglado.
- Arregladas la fallas de compilación en AIX.
- Algunos arreglos a Matrix.
- Puede cargar gems que fueron instaladas en el directorio del usuario.
- Algunos métodos ahora devuelven una cadena con la codificación correcta.
Vea el ChangeLog para más detalles.