From: "Yugui (Yuki Sonoda)" <yugui@...>
Date: 2010-01-10T21:25:10+09:00
Subject: [ruby-list:46758] [ANN] Ruby 1.9.1-p378リリース

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Urabe Shyouhei wrote:
> * Fixes for 1.8.6, 1.8.7, and 1.9.1 are to follow this announce.

Yuguiです。

Ruby 1.9.1-p378をリリースしました。これはRuby 1.9.1のパッチレベルリリー
スです。このリリースはWEBrickの脆弱性を修正します。

== WEBrick脆弱性
WEBrickが攻撃者が悪意のあるエスケープシーケンスをログに挿入することを許
してしまうので、ログを閲覧する際に端末エミュレータで危険な制御文字を実行
されることがあります。

すべてのRuby 1.9.1ユーザーに更新を推奨します。

参照:
http://www.ruby-lang.org/en/news/2010/01/10/webrick-escape-sequence-injection/

== 所在
* http://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.1-p378.tar.bz2
  SIZE:   7296416 bytes
  MD5:    5922459622a23612eb9b68a3586cb5f8
  SHA256: 649e623f77190990d990089a819bc4ee60e21816f682ec37cee98d43adb46e51

* http://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.1-p378.tar.gz
  SIZE:   9074768 bytes
  MD5:    9fc5941bda150ac0a33b299e1e53654c
  SHA256: b2960c330aa097c0cf90157a3133c6553ccdf8198e4c717c72cbe87c7f277547

* http://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.1-p378.zip
  SIZE:   10338471 bytes
  MD5:    126865c62cd298e12195519f0c52000a
  SHA256: c3397be8c5372118d0fb011946df6a48e93eeaea4bad8fd8567ed1ddd34ff86c

== クレジット
Credit to Giovanni "evilaliv3" Pellerano, Alessandro "jekil" Tanasi, and
Francesco "ascii" Ongaro for discovering this vulnerability.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.10 (Darwin)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/

iEYEARECAAYFAktJxyMACgkQOXzH5JLb/AWVewCfQl/vI/RHSommf+4QEE5e1K1R
bbsAnAj8CC/nD4qtXiUqZWTu4ObWphqA
=Rneh
-----END PGP SIGNATURE-----