Ruby 1.9.1-p376 liberado!

Publicado por Gabriel Máculus el 2009-12-13

Ruby 1.9.1-p376 liberado. Este es un parche para Ruby 1.9.1 e incluye el arreglo para CVE-2009-4124.

CVE-2009-4124

En la versión previa, Ruby 1.9.1-p243 tiene una falla de seguridad que permite desbordamiento del montón. Esta vulnerabilidad fué encontrada por Emmanouel Kellinis, KPMG London.

Le recomiendo a todos los usuarios de Ruby 1.9.1 que actualice a p376. Dicha vulnerabilidad no afecta a la serie 1.8.

Otros arreglos

Además, 1.9.1-376 incluye más de 100 arreglos de fallas.

  • La extensión de comandos Irb se había roto. Fué arreglada.
  • Ripper no era capaz de analizar algunos códigos de Ruby. Fué arreglado.
  • Arregladas la fallas de compilación en AIX.
  • Algunos arreglos a Matrix.
  • Puede cargar gems que fueron instaladas en el directorio del usuario.
  • Algunos métodos ahora devuelven una cadena con la codificación correcta.

Vea el ChangeLog para más detalles.

Location