Ruby 2.3.7 リリース

Posted by usa on 28 Mar 2018

Ruby 2.3.7 がリリースされました。 これは安定版 2.3 系列の TEENY リリースです。

今回のリリースでは、前回リリースから 70 件ほどのバグ修正が行われ、安定性のさらなる向上が図られています。 また、以下のセキュリティ上の問題に対する対応が含まれています。

• CVE-2017-17742: WEBrick における HTTP レスポンス偽装の脆弱性についてへの対応
• CVE-2018-8777: WEBrick における巨大リクエストにともなう DoS 脆弱性についてへの対応
• CVE-2018-6914: Tempfile および Tmpdir でのディレクトリトラバーサルを伴う意図しないファイルまたはディレクトリ作成の脆弱性についてへの対応
• CVE-2018-8778: String#unpack における範囲外読み込みの脆弱性についてへの対応
• CVE-2018-8779: UNIX ドメインソケットにおいて NUL 文字挿入により意図しないソケットにアクセスされうる脆弱性についてへの対応
• CVE-2018-8780: Dir において NUL 文字挿入により意図しないディレクトリにアクセスされうる脆弱性についてへの対応
• RubyGems の複数の脆弱性についてへの対応

詳しくは、対応する ChangeLog を参照してください。

今回のリリースをもって、2.3 系列は通常メンテナンスフェーズを終了し、セキュリティメンテナンスフェーズへ移行します。セキュリティメンテナンスフェーズの期間は 1 年間を予定しており、この間は重大なセキュリティ上の問題への対応のみが行われます。セキュリティメンテナンスフェーズ期間の満了をもって、2.3 系列の公式サポートは終了します。 現在、2.3 系列を利用しているユーザーの皆さんは、なるべく早く、2.5 系列等のより新しいバージョン系列の Ruby への移行を検討されるよう、お勧めします。

※ただし、今回のリリースにおいて何らかの重大な互換性問題が発見された場合は、これに対応するためのリリースが行われる可能性はあります。

ダウンロード

• https://cache.ruby-lang.org/pub/ruby/2.3/ruby-2.3.7.tar.bz2

  SIZE:   14421177 bytes
  SHA1:   3bb88965405da5e4de2432eeb445fffa8a66fb33
  SHA256: 18b12fafaf37d5f6c7139c1b445355aec76baa625a40300598a6c8597fc04d8e
  SHA512: e72754f7703f0706c4b0bccd053035536053451fe069a55427984cc0bc5692b86bd51c243c5f62f78527c66b08300d2e4aa19b73e6ded13d6020aa2450e66a7d
  

• https://cache.ruby-lang.org/pub/ruby/2.3/ruby-2.3.7.tar.gz

  SIZE:   17859100 bytes
  SHA1:   540996fec64984ab6099e34d2f5820b14904f15a
  SHA256: 35cd349cddf78e4a0640d28ec8c7e88a2ae0db51ebd8926cd232bb70db2c7d7f
  SHA512: 1ceccf00981d6d60e7587e89a04cc028f976950313ee445db5afd03e323472d3e69a35423733b24f9cbd9729f034cf80d2233b5c159764839f5bee4ca7052fe0
  

• https://cache.ruby-lang.org/pub/ruby/2.3/ruby-2.3.7.tar.xz

  SIZE:   11438124 bytes
  SHA1:   c489248730cbce7721edd3e97de81e68eec938b2
  SHA256: c61f8f2b9d3ffff5567e186421fa191f0d5e7c2b189b426bb84498825d548edb
  SHA512: fd91c8db3d3aa4cc962a62f27b4d1a71f6b5567ab836e6dbfbbb1553eb269d11e12faf9e36af6c489c33b54fd89dab99bfe81a563158b704877f0628d6f5bc5a
  

• https://cache.ruby-lang.org/pub/ruby/2.3/ruby-2.3.7.zip

  SIZE:   19911423 bytes
  SHA1:   ec6870b39125238d8d57d642225592896ed3b6d9
  SHA256: ffa42eeff928624a05dc7ad39426c855c6e9a757417f17b6fe9e54664ec91012
  SHA512: c85255a7f43c7df2fb11be4f9aa96e2ae70a94d3e963ccff4d8c1349ad6d455d9a436812efb24c91e451e68b8f81e5d335c6d5811b2a0e945a7070c305054434
  

リリースコメント

リリースに協力してくれた皆様に感謝します。

このリリースを含む Ruby 2.3 系列の保守は、一般財団法人 Ruby アソシエーションの Ruby 安定版保守委託事業に基いています。