Update von Ruby 2.6.5, 2.5.7 und 2.4.8 zur Behebung von Sicherheitsanfälligkeiten
Es wurden Korrekturversionen der Programmiersprache Ruby 2.6.5, 2.5.7 und 2.4.8 veröffentlicht, in denen vier Sicherheitsanfälligkeiten behoben wurden. Die gefährlichste Sicherheitsanfälligkeit (CVE-2019-16255) in der Standardbibliothek Shell (lib/shell.rb) ermöglicht die Codeausführung. Bei der Verarbeitung von Benutzereingaben im ersten Argument der Methoden Shell#[] oder Shell#test, die zur Überprüfung der Existenz einer Datei verwendet werden, kann ein Angreifer den Aufruf einer beliebigen Ruby-Methode erreichen. Weitere […]
