Phát hành Ruby 1.9.2-p330

Đăng bởi zzak and hone vào 19 Aug 2014

Chúng tôi đã phát hành 1.9.2-p330, bản phát hành cuối cùng của dòng 1.9.2.

Ngay sau khi thông báo Kết thúc vòng đời cho 1.9.2 (và 1.8.7), một lỗi hồi quy bảo mật nghiêm trọng đã được phát hiện trong 1.9.2. Lỗ hổng này đã được gán mã định danh CVE CVE-2014-6438.

Lỗi này xảy ra khi phân tích chuỗi dài bằng phương thức URI decode_www_form_component. Có thể tái hiện bằng cách chạy lệnh sau trên các phiên bản Ruby bị ảnh hưởng:

ruby -v -ruri -e'URI.decode_www_form_component "A string that causes catastrophic backtracking as it gets longer %"'

Vì nó đã được tìm thấy và vá ngay trước khi phát hành 1.9.3, các phiên bản Ruby 1.9.3-p0 trở lên không bị ảnh hưởng; tuy nhiên các phiên bản Ruby 1.9.2 cũ hơn 1.9.2-p330 bị ảnh hưởng.

Bạn có thể đọc báo cáo gốc trên bug tracker: https://bugs.ruby-lang.org/issues/5149#note-4

Tải về

• https://cache.ruby-lang.org/pub/ruby/1.9/ruby-1.9.2-p330.tar.bz2

  SIZE:   9081661 bytes
  MD5:    8ba4aaf707023e76f80fc8f455c99858
  SHA256: 6d3487ea8a86ad0fa78a8535078ff3c7a91ca9f99eff0a6a08e66c6e6bf2040f
  

• https://cache.ruby-lang.org/pub/ruby/1.9/ruby-1.9.2-p330.tar.gz

  SIZE:   11416473 bytes
  MD5:    4b9330730491f96b402adc4a561e859a
  SHA256: 23ef45fdaecc5d6c7b4e9e2d51b23817fc6aa8225a20f123f7fa98760e8b5ca9
  

• https://cache.ruby-lang.org/pub/ruby/1.9/ruby-1.9.2-p330.zip

  SIZE:   12732739 bytes
  MD5:    42d261b28d1b7e500dd3bdbdbfba7fa5
  SHA256: 7a04a028564de7f2ad09f26c8d57fd40fe2b0a6a0e1d9ff7205010ca6e70cea6
  

Chúng tôi khuyến khích bạn nâng cấp lên phiên bản Ruby ổn định và được bảo trì.