রুবি 3.0.1 আপডেট দুর্বলতা সংশোধন করা হয়েছে

রুবি প্রোগ্রামিং ভাষা 3.0.1, 2.7.3, 2.6.7 এবং 2.5.9 এর সংশোধনমূলক রিলিজ তৈরি করা হয়েছে, যেখানে দুটি দুর্বলতা দূর করা হয়েছে:

• CVE-2021-28965 হল অন্তর্নির্মিত REXML মডিউলের একটি দুর্বলতা, যা, বিশেষভাবে বিন্যাসিত XML নথিকে পার্সিং এবং সিরিয়ালাইজ করার সময়, একটি ভুল XML নথি তৈরি করতে পারে যার গঠন মূলের সাথে মেলে না। দুর্বলতার তীব্রতা প্রেক্ষাপটের উপর অনেক বেশি নির্ভর করে, তবে কিছু অ্যাপ্লিকেশনের বিরুদ্ধে আক্রমণ যা REXML ব্যবহার করে তা উড়িয়ে দেওয়া যায় না।
• CVE-2021-28966 হল একটি উইন্ডোজ প্ল্যাটফর্ম-নির্দিষ্ট দুর্বলতা যা ফাইল সিস্টেমের এমন কিছু অংশে একটি নির্বিচারে ডিরেক্টরি বা ফাইল তৈরি করতে দেয় যা ব্যবহারকারীর দ্বারা লেখার যোগ্য যার অধিকারে রুবি প্রক্রিয়া চলছে। Dir.mktmpdir পদ্ধতিতে প্রিফিক্সের ভুল প্রক্রিয়াকরণের কারণে সমস্যাটি হয়, যা “..\\” এর মতো নির্মাণের প্রতিস্থাপনকে বাদ দেয় না। আক্রমণ করার জন্য, প্রিফিক্স মান তৈরি করার সময় প্রক্রিয়াটিকে অবশ্যই বাহ্যিক ডেটা ব্যবহার করতে হবে।

উত্স: opennet.ru