From: "U.Nakamura" <usa@...>
Date: 2013-02-22T22:15:29+09:00
Subject: [ruby-list:49192] [ANN] Ruby 1.9.3-p392 	リリース (脆弱性対応を含む)

こんにちは、なかむら(う)です。


Ruby 1.9.3-p392 がリリースされました。
頻繁なリリースでユーザーの皆さんにはご迷惑をおかけしておりま
す。
申し訳ありません。

今回のリリースには、バンドルされている JSON および REXML に関
するセキュリティフィックスが含まれます。

* JSON におけるサービス不能攻撃および安全でないオブジェクトの
  生成について (CVE-2013-0269)
    http://www.ruby-lang.org/ja/news/2013/02/22/json-dos-cve-2013-0269/

* REXML におけるエンティティ展開に伴うサービス不能攻撃について
    http://www.ruby-lang.org/ja/news/2013/02/22/rexml-dos-2013-02-22/

この他にも、幾つかの小さなバグ修正が含まれています。

詳しくは、対応するチケット
  https://bugs.ruby-lang.org/projects/ruby-193/issues?set_filter=1&status_id=5
および ChangeLog
  http://svn.ruby-lang.org/repos/ruby/tags/v1_9_3_392/ChangeLog
を確認して下さい。


== ダウンロード

以下の URL から本リリースをダウンロードできます。

* ftp://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.3-p392.tar.bz2
   SIZE:   10024221 bytes
   MD5:    a810d64e2255179d2f334eb61fb8519c
   SHA256: 5a7334dfdf62966879bf539b8a9f0b889df6f3b3824fb52a9303c3c3d3a58391

* ftp://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.3-p392.tar.gz
   SIZE:   12557294 bytes
   MD5:    f689a7b61379f83cbbed3c7077d83859
   SHA256: 8861ddadb2cd30fb30e42122741130d12f6543c3d62d05906cd41076db70975f

* ftp://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.3-p392.zip
   SIZE:   13863402 bytes
   MD5:    212fb3bc41257b41d1f8bfe0725916b7
   SHA256: f200ce4a63ce57bea64028a507350717c2a16bdbba6d9538bc69e9e7c2177c8b

== リリースコメント

今回も、いつも同様、コミッタをはじめ多数の皆さんのご協力を頂きました。
皆さんありがとうございます。


それでは。
-- 
U.Nakamura <usa@garbagecollect.jp>