[ruby-list:50933] [ANN] Ruby 3.0.2, 2.7.4 and 2.6.8 Released

From: "U.NAKAMURA" <usa@...>
Date: 2021-07-07 12:34:12 UTC
List: ruby-list #50933
こんにちは、なかむら(う)です。

Ruby の各安定版ブランチから、Ruby 3.0.2・Ruby 2.7.4・Ruby 2.6.8 がそれぞれリリースされました。
入手方法および詳細については、それぞれ以下の URL をご参照ください。

* [Ruby 3.0.2 Released](https://www.ruby-lang.org/en/news/2021/07/07/ruby-3-0-2-released/)
* [Ruby 2.7.4 Released](https://www.ruby-lang.org/en/news/2021/07/07/ruby-2-7-4-released/)
* [Ruby 2.6.8 Released](https://www.ruby-lang.org/en/news/2021/07/07/ruby-2-6-8-released/)


今回のリリースに合わせて、以下の脆弱性対応が公開されています。
詳細については、各 URL をご参照ください。

* [CVE-2021-31810: Trusting FTP PASV responses vulnerability in Net::FTP](https://www.ruby-lang.org/en/news/2021/07/07/trusting-pasv-responses-in-net-ftp/)
* [CVE-2021-32066: A StartTLS stripping vulnerability in Net::IMAP](https://www.ruby-lang.org/en/news/2021/07/07/starttls-stripping-in-net-imap/)

ユーザー各位におかれましては、速やかにお手元の Ruby を更新されるよう強くお勧めします。


それでは
-- 
U.Nakamaura <usa@garbagecollect.jp>

In This Thread

Prev Next