From: nobu@...
Date: 2014-03-11T23:46:34+00:00
Subject: [ruby-dev:48034] [ruby-trunk - Bug #9592] Fix segfault with old	OpenSSL

Issue #9592 has been updated by Nobuyoshi Nakada.


security fixではないですが、明らかなregressionなので1.9.3にも必要かもしれません。

----------------------------------------
Bug #9592: Fix segfault with old OpenSSL
https://bugs.ruby-lang.org/issues/9592#change-45732

* Author: Nobuyoshi Nakada
* Status: Open
* Priority: Normal
* Assignee: 
* Category: ext/openssl
* Target version: current: 2.2.0
* ruby -v: r45270
* Backport: 1.9.3: REQUIRED, 2.0.0: REQUIRED, 2.1: REQUIRED
----------------------------------------
r44572 以降、古いOpenSSL(0.9.8kで確認)で、SSL connectionに失敗したときにSEGVすることがあります。

```sh
$ ruby -rnet/https -e 'Net::HTTP.get(URI("https://brandymelvilleusa.com"))'
/app/vendor/ruby-2.0.0/lib/ruby/2.0.0/net/http.rb:918: [BUG] Segmentation fault
ruby 2.0.0p451 (2014-02-24 revision 45167) [x86_64-linux]
```

r45271 で修正したのでバックポートをお願いします。



-- 
http://bugs.ruby-lang.org/