Posté par hsbt le 2013-06-27
Traduit par Bruno Michel

La version 1.8.7-p374 de Ruby vient d’être publiée.

Cette version contient des correctifs de sécurité pour les attaques suivantes :

• Vulnérabilité dans le client SSL permettant de contourner la vérification du nom de domaine (CVE-2013-4073)
• Vulnérabilité de type Déni de service par expansion des entités dans REXML (bombe XML) (CVE-2013-1821)

Téléchargement

• https://cache.ruby-lang.org/pub/ruby/1.8/ruby-1.8.7-p374.tar.bz2

  SIZE:   4250351 bytes
  MD5:    83c92e2b57ea08f31187060098b2200b
  SHA256: b4e34703137f7bfb8761c4ea474f7438d6ccf440b3d35f39cc5e4d4e239c07e3
  

• https://cache.ruby-lang.org/pub/ruby/1.8/ruby-1.8.7-p374.tar.gz

  SIZE:   4903749 bytes
  MD5:    b72a0bc5b824398537762e5272bbb8dc
  SHA256: 876eeeaaeeab10cbf4767833547d66d86d6717ef48fd3d89e27db8926a65276c
  

• https://cache.ruby-lang.org/pub/ruby/1.8/ruby-1.8.7-p374.zip

  SIZE:   6000586 bytes
  MD5:    07b1b9032b616faeafb5ac1063494925
  SHA256: ed1fcc402d77814b277e2ef552c5f1e4ce3b6d1affacf5d6ba845ec0d4df67d0
  

Commentaire

Merci aux nombreuses personnes (committers, contributeurs et rapporteurs de bugs) pour l’aide apportée sur cette version.

Syndication

Actualité récente (RSS)