2009年12月のアーカイブ
Stringのヒープオーバーフロー
String#ljust,
String#centerおよびString#rjustにヒープオーバーフローが発見されました。これはある稀なケースにおいて攻撃者に任意のコードの実行を許します。
Posted by Yugui on 7 Dec 2009
Ruby 1.9.1-p376 リリース
Ruby 1.9.1-p376をリリースしました。これはRuby 1.9.1のパッチレベルリリースで、CVE-2009-4124の修正を含みます。
Posted by Yugui on 7 Dec 2009