Ruby 2.6.5, 2.5.7 ja 2.4.8 uuendused turvaaukude kõrvaldamiseks
Oleme välja andnud parandatud versioonid programmeerimiskeele Ruby 2.6.5, 2.5.7 ja 2.4.8, millel on neli turvaauku kõrvaldatud. Kõige ohtlikum turvaauk (CVE-2019-16255) on standardteegis Shell (lib/shell.rb), mis võimaldab koodi sisestamist. Kui töötatakse läbi kasutaja poolt saadud andmeid Shell#[] või Shell#test meetodite esimeses argumendis, mida kasutatakse faili olemasolu kontrollimiseks, võib ründaja saavutada meelevaldse Ruby meetodi kutsumise. Teised […]
