ອັບເດດ Ruby 2.6.5, 2.5.7 ແລະ 2.4.8 ດ້ວຍການແກ້ໄຂຊ່ອງໂຫວ່

ການແກ້ໄຂສະບັບພາສາການຂຽນໂປລແກລມ Ruby ໄດ້ຖືກສ້າງຂື້ນ 2.6.5, 2.5.7 и 2.4.8, ເຊິ່ງແກ້ໄຂສີ່ຈຸດອ່ອນ. ຊ່ອງໂຫວ່ອັນຕະລາຍທີ່ສຸດ (CVE-2019-16255) ໃນຫ້ອງສະໝຸດມາດຕະຖານ Shell (lib/shell.rb), ເຊິ່ງ ອະນຸຍາດ ປະຕິບັດການປ່ຽນລະຫັດ. ຖ້າຂໍ້ມູນທີ່ໄດ້ຮັບຈາກຜູ້ໃຊ້ຖືກປະມວນຜົນໃນ argument ທໍາອິດຂອງ Shell#[] ຫຼື Shell#test method ທີ່ໃຊ້ເພື່ອກວດສອບການມີໄຟລ໌, ຜູ້ໂຈມຕີສາມາດບັນລຸການເອີ້ນໃຊ້ວິທີການ Ruby ໂດຍຕົນເອງ.

ບັນຫາອື່ນໆ:

• CVE-2019-16254 - ການເປີດເຜີຍຕໍ່ກັບເຊີບເວີ http ທີ່ສ້າງຂຶ້ນ WEBrick ການໂຈມຕີການແບ່ງປັນ HTTP ຕອບໂຕ້ (ຖ້າໂຄງການໃສ່ຂໍ້ມູນທີ່ບໍ່ໄດ້ຢືນຢັນເຂົ້າໄປໃນສ່ວນຫົວການຕອບໂຕ້ HTTP, ຫຼັງຈາກນັ້ນສ່ວນຫົວສາມາດຖືກແຍກໂດຍການໃສ່ຕົວອັກສອນໃຫມ່);
• CVE-2019-15845 ການປ່ຽນແທນຕົວອັກສອນ null (\0) ເຂົ້າໃນສິ່ງທີ່ກວດຜ່ານວິທີການ “File.fnmatch” ແລະ “File.fnmatch?”. ເສັ້ນທາງໄຟລ໌ສາມາດຖືກໃຊ້ເພື່ອຫຼອກລວງການກວດສອບ;
• CVE-2019-16201 — ການປະຕິເສດການບໍລິການໃນໂມດູນການກວດສອບຄວາມຖືກຕ້ອງຂອງ Diges ສໍາລັບ WEBrick.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru