রুবি 2.6.5, 2.5.7 এবং 2.4.8 নিরাপত্তা সংশোধন সহ আপডেট

রুবি প্রোগ্রামিং ভাষার সংশোধনমূলক রিলিজ গঠিত হয়েছে 2.6.5, 2.5.7 и 2.4.8, যা চারটি দুর্বলতা সংশোধন করেছে। স্ট্যান্ডার্ড লাইব্রেরিতে সবচেয়ে বিপজ্জনক দুর্বলতা (CVE-2019-16255) খোল (lib/shell.rb) যা এটা করতে পারবেন কোড প্রতিস্থাপন সঞ্চালন. একটি ফাইলের উপস্থিতি পরীক্ষা করার জন্য ব্যবহৃত Shell#[] বা Shell#test পদ্ধতির প্রথম আর্গুমেন্টে ব্যবহারকারীর কাছ থেকে প্রাপ্ত ডেটা প্রক্রিয়াকরণের ক্ষেত্রে, আক্রমণকারী একটি নির্বিচারে রুবি পদ্ধতির কল অর্জন করতে পারে।

অন্যান্য সমস্যা:

• জন্য CVE-2019-16254 - অন্তর্নির্মিত http সার্ভারের এক্সপোজার WEBrick এইচটিটিপি রেসপন্স স্প্লিটিং অ্যাটাক (যদি প্রোগ্রামটি এইচটিটিপি রেসপন্স হেডারে অযাচাইকৃত ডেটা প্রতিস্থাপন করে, তাহলে একটি নতুন লাইন অক্ষর সন্নিবেশ করে হেডারটি বিভক্ত করা যেতে পারে);
• জন্য CVE-2019-15845 "File.fnmatch" এবং "File.fnmatch?" পদ্ধতির মাধ্যমে চেক করাগুলির মধ্যে নাল অক্ষর (\0) এর প্রতিস্থাপন ফাইল পাথ, চেক মিথ্যা ইতিবাচক ব্যবহার করা যেতে পারে;
• জন্য CVE-2019-16201 — WEBrick-এর জন্য Diges-প্রমাণকরণ মডিউলে পরিষেবা অস্বীকার করা।

উত্স: opennet.ru