Posted by usa and mame on 12 Apr 2022
Translated by jinroq

Ruby 2.6.10 がリリースされました。

このリリースでは以下の脆弱性修正が含まれています。 詳しくは以下の記事などを参照してください。

• CVE-2022-28739: String から Float 変換時のバッファオーバーラン

このリリースには、非常に古いコンパイラ利用時のビルド問題の修正と、古いライブラリのリグレッションの修正も含まれています。 詳しくは commit logs を参照してください。

このリリースをもって、Ruby 2.6 系列は EOL となります。即ち、Ruby 2.6.10 が Ruby 2.6 系列の最後のリリースとなる予定です。 これ以降、仮に新たな脆弱性が発見されても、Ruby 2.6.11 などはリリースされません（ただし、深刻なリグレッションが発見された場合にはリリースする可能性があります）。 全ての Ruby 2.6 ユーザーの皆様は、速やかに 3.1、3.0、2.7 への移行を開始することをお勧めします。

ダウンロード

• https://cache.ruby-lang.org/pub/ruby/2.6/ruby-2.6.10.tar.bz2

  SIZE: 14136083
  SHA1: ece89ec43e107a80efe35b3b7879dbe07e1a636f
  SHA256: 399e1f13e7fedc3c6ae2ff541bbf26c44dfb63b07b6c186fdd15b4e526e27e9c
  SHA512: 275a0f329641e6c3d3d3c33ffabf585195187eb3baa4fb1dfd35999fa0a80bd5925943fa2711827ac00dffb6c9a1deeadabaf2e9ee401d56926fc167db5ae4a4
  

• https://cache.ruby-lang.org/pub/ruby/2.6/ruby-2.6.10.tar.gz

  SIZE: 16200134
  SHA1: e50f3194ac23da8d71882d611056ed06068169ef
  SHA256: 0dc609f263d49c4176d5725deefc337273676395985b5e017789373e8cadf16e
  SHA512: 13249c639da236d48749f5d9f563068f032f02d75372a8a5633626fdd32814150e7f79e81b25b205885ac38964ab20ef7323bd40346a798948f63a2eba5c8daf
  

• https://cache.ruby-lang.org/pub/ruby/2.6/ruby-2.6.10.tar.xz

  SIZE: 11582056
  SHA1: e91de95735d0af32238903c7c58d2b660433e0cc
  SHA256: 5fd8ded51321b88fdc9c1b4b0eb1b951d2eddbc293865da0151612c2e814c1f2
  SHA512: 06ebf1442c4bf4be62eb710348cfb714cbc4c4acc5125319a425fe76ef2be7cccfd41e50bf3751bfef3ceb8ac47ad41a027d2c2ad560e25ec694e34fd9f62a8a
  

• https://cache.ruby-lang.org/pub/ruby/2.6/ruby-2.6.10.zip

  SIZE: 19888325
  SHA1: 1183c8b6a74fa8be798a07d16028138be30bb8d6
  SHA256: 381e62de1cbac80b356c2fa77ee1906a169bb8cde4a9ec64541a41db32db046d
  SHA512: 352efede781c3c3b1aaaaeaa28050d530b8a350ec549218464dfe57a4d39770f5a345978fc9f6c23d5f539db70bd9f53c4fbf807dc4ec4bdf9cae1acbe6c2c99
  

リリースコメント

Ruby 開発者の皆様、バグや脆弱性を報告してくれたユーザーの皆様のご協力により本リリースは行われています。 皆様のご協力に感謝します。

Syndicate

最近のニュース (RSS)