ruby-list

Hello all.  This is a security fix for ruby 1.8.7.

A vulnerability was found in Ruby's BigDecimal stdlib.  That enables atta=
ckers
to cause ruby process segfault.  This release is to fix that issue.  For =
a
detailed info on the vulnerability please refer:

http://www.ruby-lang.org/en/news/2009/06/09/dos-vulnerability-in-bigdecim=
al/

Released tarballs are available at:

ftp://ftp.ruby-lang.org/pub/ruby/1.8/ruby-1.8.7-p173.tar.gz
ftp://ftp.ruby-lang.org/pub/ruby/1.8/ruby-1.8.7-p173.tar.bz2
ftp://ftp.ruby-lang.org/pub/ruby/1.8/ruby-1.8.7-p173.zip

and checksums:

MD5(ruby-1.8.7-p173.tar.gz)=3D 74fbd67496ab7cc4de896d053f1507a5
SHA256(ruby-1.8.7-p173.tar.gz)=3D 89ad16522f0a2f91e83e418e63cd27ec0fa6e40=
b17118c29f48b24468490a662
SIZE(ruby-1.8.7-p173.tar.gz)=3D 4823322

MD5(ruby-1.8.7-p173.tar.bz2)=3D bf297efaa24ec6cdb74963c0f608f6f1
SHA256(ruby-1.8.7-p173.tar.bz2)=3D 7cec49bc4afb82188ca4bdb5a0400ec7ede6bf=
0937af9dd6acaca4e54b8aa760
SIZE(ruby-1.8.7-p173.tar.bz2)=3D 4144667

MD5(ruby-1.8.7-p173.zip)=3D ef2f79470286bf885aeadb10c32ff379
SHA256(ruby-1.8.7-p173.zip)=3D 92e55401af85363955bac9c08366a9e1b144d4e4f7=
56cc3c552b4fd242bf540a
SIZE(ruby-1.8.7-p173.zip)=3D 5881664

Thank you.

Attachments (1)

signature.asc (260 Bytes, application/pgp-signature)

Thread

Prev Next

In This Thread

Prev Next

[#46046] [ANN] RubyKaigi2009チケット販売開始のおしらせ — KAKUTANI Shintaro <shintaro@...>

[#46049] [ANN] nokogiri 1.3.0 リリース — Aaron Patterson <aaron@...>

[#46052] プログラミングRuby第２版 言語編 ｐ26、p29サンプルソースについて — eiichi_maekawa@...

[#46055] [ANN] Lightweight Language Television 開催のお知らせ — masayoshi takahashi <maki@...>

[#46060] [ANN] nokogiri 1.3.1 リリース — Aaron Patterson <aaron@...>

[#46063] 【改】 第 34 回 Ruby/Rails 勉強会@関西のお知らせ — Mitsuyoshi Kawabata <kawabata@...>

[#46064] プログラミングRuby第２版 言語編 ｐ232 Excelのチャート回転について — "前川 映一" <eiichi_maekawa@...>

[#46067] [SECURITY] Ruby 1.8.7-p173 released — Urabe Shyouhei <shyouhei@...>

[#46069] RubyForgeにアクセスできません — 鈴木 豊 <yutaka_suzuki@...>

[#46083] Re: プログラミングRuby第２版 言語編 ｐ26、p29サンプルソースについて — 雲のパン屋 <kumonopanya@...>

[#46084] RoR での日本語コ−ド指定方法 — しん <dezawa@...>

[#46085] Re: [ANN] RubyKaigi2009チケット追加販売とライトニングトーク募集のおしらせ — Shintaro KAKUTANI <shintaro@...>

[#46086] WindowsへのgemによるNArrayのインストール — Osamu OHSHIMA <ohshima@...>

[#46090] Re: [ANN] Ruby 1.8.7-p174 released — Urabe Shyouhei <shyouhei@...>

[#46091] RubyWorld Conference参加登録受付開始のお知らせ — Shugo Maeda <shugo@...>

[#46093] 質問：mingw環境でのtcltklib.soのコンパイル — Dice <rubyist@...>

[#46094] WindowsでのGUIライブラリについて — akuri <ak7@...>

[#46095] TMailで、TMail::Mail.write_backの使い方 — MATSUNAGA Ichiro <vikke@...95.to>

[#46097] RubyKaigi2009: 英語ボランティアの募集 — SASADA Koichi <ko1@...>

[#46098] gsub における '&' の挙動 — "Hideo Konami" <konami@...>

[#46099] Re: _[ruby-list:46098 ]_gsub_における_'&'__の挙動 — 遠藤 明 <endo4917@...>

[#46106] セキュリティ＆プログラミングキャンプ2009のお知らせ — Hiro Yoshioka <hyoshiok@...>

[#46107] win32でのIOおよびDirが遅い — えだゆきひこ <eda@...>

[#46109] Re: WindowsでのGUIライブラリについて — akuri <ak7@...>

[#46118] nokogiri がうまく動きません。 — tadashi nagao <tadashi.nagao@...>

[#46121] nokogiri 1.3.2 リリース — Aaron Patterson <aaron@...>

[#46131] [ANN] RubyKaigi2009: Community Appeal — SASADA Koichi <ko1@...>

[#46132] 「Rubyリファレンスマニュアル刷新計画」2009-06分のスナップショットリリース — okkez <okkez000@...>

[#46134] [ANN] Rubyist Magazine 0026 — KAKUTANI Shintaro <shintaro@...>

[ruby-list:46067] [SECURITY] Ruby 1.8.7-p173 released

Attachments (1)

Thread

In This Thread

[#46052] プログラミングRuby第２版　言語編　ｐ26、p29サンプルソースについて — eiichi_maekawa@...

[#46063] 【改】第 34 回 Ruby/Rails 勉強会@関西のお知らせ — Mitsuyoshi Kawabata <kawabata@...>

[#46064] プログラミングRuby第２版　言語編　ｐ232　Excelのチャート回転について — "前川映一" <eiichi_maekawa@...>

[#46069] RubyForgeにアクセスできません — 鈴木　豊 <yutaka_suzuki@...>

[#46083] Re: プログラミングRuby第２版　言語編　ｐ26、p29サンプルソースについて — 雲のパン屋 <kumonopanya@...>

[#46099] Re: _[ruby-list:46098 ]_gsub_における_'&'__の挙動 — 遠藤　明 <endo4917@...>