ruby-list

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

こんばんはYuguiです。

Ruby 1.9.1-p429をリリースしました。これはRuby 1.9.1のパッチレベルリリー
スです。このリリースにより多くのバグが修正され、特に攻撃者が任意のコード
を実行できるセキュリティ脆弱性を修正しました。

== 脆弱性
Windows上でARGF.inplace_modeに危険な値を代入するとバッファーオーバーフ
ローを起こすセキュリティ脆弱性が1件発見されました。これは攻撃者に任意の
コードの実行を許す虞があります。

影響するバージョンは、
* Ruby 1.9.1 p378およびそれ以前のすべてのリリース
* Ruby 1.9.2 preview 3およびそれ以前のすべてのリリース
* Ruby 1.9開発版 (1.9.3dev).
Ruby 1.9を1.9.1-p429または1.9.2-rc1に更新することを推奨します。

この脆弱性はRuby 1.8系統に直接は影響しません。

=== 献辞
この脆弱性は樽家昌也さんにより発見・報告されました。

== 所在
* http://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.1-p429.tar.bz2
  SIZE:   7300923 bytes
  MD5:    09df32ae51b6337f7a2e3b1909b26213
  SHA256: e0b9471d77354628a8041068f45734eb2d99f5b5df08fe5a76d785d989a47bfb

* http://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.1-p429.tar.gz
  SIZE:   9078126 bytes
  MD5:    0f6d7630f26042e00bc59875755cf879
  SHA256: fdd97f52873b70f378ac73c76a1b2778e210582ce5fe1e1c241c37bd906b43b2

* http://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.1-p429.zip
  SIZE:   10347659 bytes
  MD5:    fcd031414e5e4534f97aa195bb586d6c
  SHA256: c9fe2364b477ad004030f4feeb89aeaa2a01675ff95db1bed31a932806f85680

- -- 
Yuki Sonoda (Yugui)  <yugui@yugui.jp>
http://yugui.jp
私は私をDumpする
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.10 (Darwin)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/

iEYEARECAAYFAkwtyJIACgkQOXzH5JLb/AXWtACeMgP2HsUalSarDWmN2KN92iwu
HQkAnj1MHd9jxnuI9Fc4NmZHLwEZJPsz
=VMRv
-----END PGP SIGNATURE-----

Thread

Prev Next

In This Thread

Prev Next

[#47200] 今 def 文を実行すると、メソッドが定義されるクラス、にアクセスする方法 — "KISHIMOTO, Makoto" <ksmakoto@...4u.or.jp>

[#47204] MySQL DBI：：libmysql.dllとの相性 — eiichi_maekawa@...

[#47206] [ANN][Security] Ruby 1.9.1リリース — "Yuki Sonoda (Yugui)" <yugui@...>

[#47207] [ANN] Ruby 1.9.2RC1リリース — "Yuki Sonoda (Yugui)" <yugui@...>

[#47208] Re: [ANN][Security] Ruby 1.9.1-p429 is out — Urabe Shyouhei <shyouhei@...>

[#47210] [ANN] セキュリティ＆プログラミングキャンプ2010 — SASADA Koichi <ko1@...>

[#47211] [ANN] Ruby-1.9.1-p429 Windows用パッケージ リリース — arton <artonx@...>

[#47212] [ANN] RubyKaigi2010企画: Rubyゲーム会議2010をやります — kumaryu <kumaryu@...>

[#47213] ruby-debug-ide-0.4.9.gemファイルのローカルインストール — eiichi_maekawa@...

[#47221] Re: ruby-debug-ide-0.4.9.gemファイルのローカルインストール — Shozo Arai <shozoa@...>

[#47227] ANN: Ruby-1.9.2-rc1 mswin32-100 のパッケージをリリース — arton <artonx@...>

[#47228] ANN++: Ruby-1.9.2-rc1 mswin32-100 のパッケージをリリース — arton <artonx@...>

[#47229] [ANN] Ruby 1.9.2 RC2 is out — "Yuki Sonoda (Yugui)" <yugui@...>

[#47234] Rubyの誕生日 — "KISHIMOTO, Makoto" <ksmakoto@...4u.or.jp>

[#47237] [ANN]MiyakoPack 2.1.15リリース(Miyako2.1.15先行公開) — cyross@...

[#47238] [ANN]Ruby-1.9.2-rc2 Windowsインストーラパッケージ — arton <artonx@...>

[#47239] 第 45 回 Ruby/Rails 勉強会@関西を開催します — okkez <okkez000@...>

[#47244] for文について — Kiyotaka ATSUMI <kiyotaka@...>

[#47256] 変則的なCSVデータの処理 — "Hideo Konami" <konami@...>

[#47262] [ANN]るびま 日本 Ruby 会議 2010 直前特集号リリース — takkanm@...

[#47263] Structに型宣言／型変換を組み込みたい — "MISHIMA, Hiroyuki" <missy@...>

[#47268] 「Rubyリファレンスマニュアル刷新計画」2010-07分のスナップショットリリース — okkez <okkez000@...>

[#47271] [ANN] nokogiri 1.4.3 リリース — Aaron Patterson <aaron@...>

[#47272] case when 整数と実数の比較 (ruby 1.9) — 小田 利通 <oda@...>

[#47274] WEBrick::HTTPServlet::XxxHandler の名前について — Makoto Kuwata <kwa@...>

[ruby-list:47206] [ANN][Security] Ruby 1.9.1リリース

Thread

In This Thread

[#47211] [ANN] Ruby-1.9.1-p429 Windows用パッケージリリース — arton <artonx@...>

[#47262] [ANN]るびま日本 Ruby 会議 2010 直前特集号リリース — takkanm@...

[#47272] case when 整数と実数の比較 (ruby 1.9) — 小田利通 <oda@...>