Ruby 2.6.0 發佈
我們高興地宣佈 Ruby 2.6.0 已發佈。
由 naruse 發表於 2018-12-25
CVE-2018-16395: OpenSSL::X509::Name 相等檢查未正常工作
Ruby 內建的 OpenSSL 庫中 OpenSSL::X509::Name 相等檢查未正常工作。此缺陷已被分配 CVE 編號 CVE-2018-16395。
由 usa 發表於 2018-10-17
CVE-2018-16396: 特定命令下受污染標記未能如實展開到 Array#pack 和 String#unpack 結果中
使用 Array#pack 和 String#unpack 處理某些特定格式時，原資料的受污染標記未能展開到返回的字串或陣列中。此缺陷已被分配 CVE 編號 CVE-2018-16396。
由 usa 發表於 2018-10-17
CVE-2018-6914: Tempfile 與 Tmpdir 肆意建立檔案與目錄
Ruby 內建的 tmpdir 函式庫存在非預期的目錄建立風險。Ruby 內建的 tmpfile 函式庫內部用了 tmpdir，因此也存在檔案建立存在安全性風險。
由 usa 發表於 2018-03-28
CVE-2018-8779: UNIXServer 與 UNIXSocket 可傳入 NUL 字元肆意建立 socket
Ruby 內建的 socket 函式庫 UNIXServer.open 建立 socket 存在安全性風險。UNIXSocket.open 存在非預期的存取風險。
由 usa 發表於 2018-03-28
CVE-2018-8777: WEBrick 巨大請求造成的阻斷服務
Ruby 內建的 WEBrick 在處理巨大請求時存在記憶體溢出風險。 此風險的 CVE 識別號為 CVE-2018-8777。
由 usa 發表於 2018-03-28
CVE-2017-17742: WEBrick HTTP 響應切分
Ruby 內建的 WEBrick 存在 HTTP 響應切分（response splitting）安全性風險。 此風險的 CVE 識別號為 CVE-2017-17742。
由 usa 發表於 2018-03-28
CVE-2018-8778: String#unpack 緩衝區溢位
String#unpack 方法存在緩衝區溢位的安全性風險。
此風險的 CVE 識別號為 CVE-2018-8778。
由 usa 發表於 2018-03-28