Archiv für Oktober 2019

Wir freuen uns, die Veröffentlichung von Ruby 2.7.0-preview2 bekanntgeben zu können.

An die Ruby-Enthusiasten:

Ruby 2.4.9 ist veröffentlicht worden.

In WEBricks Digest-Authentisierungsmodul wurde eine Denial-of-Service-Schwachstelle gefunden. Ein Angreifer kann diese Schwachstelle ausnutzen, um einen effektiven Denial-of-Service-Angriff gegen einen WEBrick-Dienst durchzuführen.

Ruby 2.6.5 ist veröffentlicht worden.

Ruby 2.5.7 ist veröffentlicht worden.

Ruby 2.4.8 ist veröffentlicht worden.

In zwei Kernmethoden von Ruby (File.fnmatch und File.fnmatch?) wurde eine Sicherheitslücke gefunden. Ein Angreifer, der das als Argument übergebene Muster kontrollieren kann, kann diese Sicherheitslücke ausnutzen, um die Musterprüfung eines Pfads entgegen der Absicht des Programmautors gelingen zu lassen. Man hat dieser Sicherheitslücke die CVE-Nummer CVE-2019-15845 zugewiesen.

In dem in Ruby enthaltenen WEBrick ist eine Sicherheitslücke entdeckt worden, die zur Veränderung von HTTP-Antworten genutzt werden kann. Man hat dieser Sicherheitslücke die CVE-Nummer CVE-2019-16254 zugewiesen.

Es wurde eine Sicherheitslücke in den Methoden Shell#[] und Shell#test der Standardbibliothek (lib/shell.rb) gefunden. Dieser Sicherheitslücke wurde die CVE-Nummer CVE-2019-16255 zugewiesen.