નબળાઈઓ સાથે રૂબી 3.0.1 અપડેટ

રૂબી પ્રોગ્રામિંગ લેંગ્વેજ 3.0.1, 2.7.3, 2.6.7 અને 2.5.9 ના સુધારાત્મક પ્રકાશનો જનરેટ કરવામાં આવ્યા છે, જેમાં બે નબળાઈઓ દૂર કરવામાં આવી છે:

• CVE-2021-28965 એ બિલ્ટ-ઇન REXML મોડ્યુલમાં એક નબળાઈ છે, જે, જ્યારે વિશિષ્ટ રીતે ફોર્મેટ કરેલ XML દસ્તાવેજનું પદચ્છેદન અને ક્રમાંકિત કરે છે, ત્યારે ખોટા XML દસ્તાવેજની રચના તરફ દોરી શકે છે જેનું બંધારણ મૂળ સાથે મેળ ખાતું નથી. નબળાઈની તીવ્રતા સંદર્ભ પર ખૂબ આધાર રાખે છે, પરંતુ REXML નો ઉપયોગ કરતી કેટલીક એપ્લિકેશનો સામેના હુમલાઓને નકારી શકાય નહીં.
• CVE-2021-28966 એ વિન્ડોઝ પ્લેટફોર્મ-વિશિષ્ટ નબળાઈ છે જે ફાઇલ સિસ્ટમના ભાગોમાં એક મનસ્વી ડિરેક્ટરી અથવા ફાઇલ બનાવવાની મંજૂરી આપે છે જે વપરાશકર્તા દ્વારા લખી શકાય તેવા હોય છે જેના અધિકારો સાથે રૂબી પ્રક્રિયા ચાલી રહી છે. Dir.mktmpdir પદ્ધતિમાં ઉપસર્ગની ખોટી પ્રક્રિયાને કારણે સમસ્યા સર્જાય છે, જે “..\\” જેવા બાંધકામોના અવેજીને બાકાત રાખતી નથી. હુમલો કરવા માટે, ઉપસર્ગ મૂલ્ય જનરેટ કરતી વખતે પ્રક્રિયાએ બાહ્ય ડેટાનો ઉપયોગ કરવો આવશ્યક છે.

સોર્સ: opennet.ru