Ruby 1.8.7-p374 veröffentlicht

Geschrieben von hsbt am 27.6.2013
Übersetzt von Marvin Gülker

Ruby 1.8.7-p374 ist veröffentlicht worden.

Dieses Release behandelt die folgenden Sicherheitslücken:

• Umgehung von Hostname-Check im SSL-Client (CVE-2013-4073)
• Entitätsexpansion-DoS-Schwachstelle in REXML (XML-Bombe, CVE-2013-1821)

Download

• https://cache.ruby-lang.org/pub/ruby/1.8/ruby-1.8.7-p374.tar.bz2

  SIZE:   4250351 bytes
  MD5:    83c92e2b57ea08f31187060098b2200b
  SHA256: b4e34703137f7bfb8761c4ea474f7438d6ccf440b3d35f39cc5e4d4e239c07e3
  

• https://cache.ruby-lang.org/pub/ruby/1.8/ruby-1.8.7-p374.tar.gz

  SIZE:   4903749 bytes
  MD5:    b72a0bc5b824398537762e5272bbb8dc
  SHA256: 876eeeaaeeab10cbf4767833547d66d86d6717ef48fd3d89e27db8926a65276c
  

• https://cache.ruby-lang.org/pub/ruby/1.8/ruby-1.8.7-p374.zip

  SIZE:   6000586 bytes
  MD5:    07b1b9032b616faeafb5ac1063494925
  SHA256: ed1fcc402d77814b277e2ef552c5f1e4ce3b6d1affacf5d6ba845ec0d4df67d0
  

Danksagung

Viele Leute (Committer, Contributor und Nutzer, die Fehler gemeldet haben) halfen mir bei diesem Release. Danke!