Архіви Серпень 2008

Є вразливість DoS у бібліотеці REXML, включеній у стандартну бібліотеку Ruby. Техніка атаки, що називається “вибух XML сутностей”, може використовуватися для віддаленого знешкодження (вимкнення) будь-якої програми, яка парсить XML, наданий користувачем, використовуючи REXML.

Ruby 1.8.7-p72 та 1.8.6-p287 випущено. Останні випуски були неповними, і нові випуски включають виправлення раніше оголошеної вразливості dl.

Виявлено кілька вразливостей у Ruby. Рекомендується оновлюватися до останніх версій.

RubyConf 2008 відбудеться в Орландо, Флорида, США, з 6 листопада до 8 листопада.