RDoc 中多个 jQeury 安全性缺陷

由 aycabta 发表于 2019-08-28
翻译： Delton Ding

Ruby 内置的 RDoc 所附带的 jQuery 存在关于跨站脚本攻击（XSS）的安全性缺陷。建议所有使用者将 Ruby 更新至已包含修复版本的 RDoc 最新版本。

详情

以下为被报告的缺陷。

强烈建议所有 Ruby 使用者升级你的 Ruby，或尽快采用下述临时解决方案。你还需要重新生成现有的 RDoc 文档以完全解决问题。

RDoc 是静态文档的生成工具。修补工具本身不足以解决这些安全性问题。因此你还必须使用新的 RDoc 重新生成由之前版本生成的 RDoc 文档。

原则上，你应该要升级你的 Ruby 至最新版本。 RDoc 6.1.2 以及之后的版本包含安全性修复，因此如果你无法升级 Ruby 本身，请将 RDoc 升级至最新版本。

如同前述，必须重新生成 RDoc 文档。

gem install rdoc -f

更新： 本文的初始版本部分提到了 rdoc-6.1.1.gem，但其仍存在缺陷。请确保你安装了 rdoc-6.1.2 或之后的版本。

至于开发版本，请更新 master 分支至最新 HEAD。

感谢 Chris Seaton 报告了这一问题。