Актуализация на Ruby 2.6.5, 2.5.7 и 2.4.8 с отстраняване на уязвимости

Сформирани са коригиращи версии на програмния език Ruby 2.6.5, 2.5.7 и 2.4.8, в които са отстранени четири уязвимости. Най-опасната уязвимост (CVE-2019-16255) в стандартната библиотека Оболката (lib/shell.rb), която позволява осъществява подмяна на код. При обработка на данни, получени от потребителя, в първия аргумент на методите Shell#[] или Shell#test, използвани за проверка на наличието на файл, атакуващият може да предизвика извикване на произволен Ruby-метод.

Други проблеми:

• CVE-2019-16254 — уязвимост на вграденото http-сървърно WEBrick към атака за разделяне на HTTP отговори (ако програмата вмъква непроверени данни в HTTP заглавието на отговора, то чрез вмъкване на символ за нов ред може да се раздели заглавието);
• CVE-2019-15845 подмяна на нулев символ (\0) в проверяваните чрез методите «File.fnmatch» и «File.fnmatch?» файлови пътища, може да бъде използвана за фалшиво сработване на проверката;
• CVE-2019-16201 — отказ на обслужване в модула Diges-аутентификация за WEBrick.

Източник: opennet.ru