Archiv für Oktober 2014

Ruby 2.1.4 ist veröffentlicht worden.

Wir freuen uns, die Veröffentlichung von Ruby 2.0.0-p594 ankündigen zu können.

Wir freuen uns, die Veröffentlichung von Ruby 1.9.3-p550 ankündigen zu können.

Unkontrollierte Entitätsexpansion in REXML kann zu einer DoS-Schwachstelle führen. Dieser Sicherheitslücke wurde die CVE-Nummer CVE-2014-8080 zugewiesen. Wir raten Ihnen nachdrücklich, Ihr Ruby zu aktualisieren.

Wir haben die Standardeinstellungen von ext/openssl in Ruby 2.1.4, Ruby 2.0.0-p594 und Ruby 1.9.3-p550 so verändert, dass unsichere SSL/TLS-Optionen nun standardmäßig deaktiviert sind. Jedoch kann es aufgrund dieser Änderung zu Problemen in der SSL-Verbindung kommen.