Ruby 3.0.1 เบ›เบฑเบšเบ›เบธเบ‡เปเบเป‰เป„เบ‚เบŠเปˆเบญเบ‡เป‚เบซเบงเปˆ

เบเบฒเบ™เบ›เบฑเบšเบ›เบธเบ‡เบเบฒเบ™เปเบเป‰เป„เบ‚เบ‚เบญเบ‡เบžเบฒเบชเบฒเบเบฒเบ™เบ‚เบฝเบ™เป‚เบ›เบฅเปเบเบฅเบก Ruby 3.0.1, 2.7.3, 2.6.7 เปเบฅเบฐ 2.5.9 เป„เบ”เป‰เบ–เบทเบเบชเป‰เบฒเบ‡เบ‚เบทเป‰เบ™, เป€เบŠเบดเปˆเบ‡เบชเบญเบ‡เบŠเปˆเบญเบ‡เป‚เบซเบงเปˆเป„เบ”เป‰เบ–เบทเบเบฅเบปเบšเบฅเป‰เบฒเบ‡:

  • CVE-2021-28965 เปเบกเปˆเบ™เบŠเปˆเบญเบ‡เป‚เบซเบงเปˆเปƒเบ™เป‚เบกเบ”เบนเบ™ REXML เบ—เบตเปˆเบกเบตเปƒเบ™เบ•เบปเบง, เป€เบŠเบดเปˆเบ‡, เป€เบกเบทเปˆเบญเบงเบดเป€เบ„เบฒเบฐเปเบฅเบฐเบˆเบฑเบ”เบฅเปเบฒเบ”เบฑเบšเป€เบญเบเบฐเบชเบฒเบ™ XML เบ—เบตเปˆเบกเบตเบฎเบนเบšเปเบšเบšเบžเบดเป€เบชเบ”, เบชเบฒเบกเบฒเบ”เบ™เปเบฒเป„เบ›เบชเบนเปˆเบเบฒเบ™เบชเป‰เบฒเบ‡เป€เบญเบเบฐเบชเบฒเบ™ XML เบ—เบตเปˆเบšเปเปˆเบ–เบทเบเบ•เป‰เบญเบ‡เบ—เบตเปˆเบกเบตเป‚เบ„เบ‡เบชเป‰เบฒเบ‡เบšเปเปˆเบเบปเบ‡เบเบฑเบšเบ•เบปเป‰เบ™เบชเบฐเบšเบฑเบš. เบ„เบงเบฒเบกเบฎเบธเบ™เปเบฎเบ‡เบ‚เบญเบ‡เบŠเปˆเบญเบ‡เป‚เบซเบงเปˆเปเบกเปˆเบ™เบ‚เบถเป‰เบ™เบเบฑเบšเบšเปเบฅเบดเบšเบปเบ”เบซเบผเบฒเบ, เปเบ•เปˆเบเบฒเบ™เป‚เบˆเบกเบ•เบตเบ•เปเปˆเบšเบฒเบ‡เปเบญเบฑเบšเบžเบฅเบดเป€เบ„เบŠเบฑเบ™เบ—เบตเปˆเปƒเบŠเป‰ REXML เบšเปเปˆเบชเบฒเบกเบฒเบ”เบ›เบฐเบ•เบดเป€เบชเบ”เป„เบ”เป‰.
  • CVE-2021-28966 เป€เบ›เบฑเบ™เบŠเปˆเบญเบ‡เป‚เบซเบงเปˆเบชเบฐเป€เบžเบฒเบฐเบ‚เบญเบ‡เปเบžเบฅเบ”เบŸเบญเบกเบ‚เบญเบ‡ Windows เบ—เบตเปˆเบญเบฐเบ™เบธเบเบฒเบ”เปƒเบซเป‰เบชเป‰เบฒเบ‡เป„เบ”เป€เบฅเบเบฐเบ—เปเบฅเบต เบซเบผเบทเป„เบŸเบฅเปŒเปƒเบ™เบžเบฒเบเบชเปˆเบงเบ™เบ•เปˆเบฒเบ‡เป†เบ‚เบญเบ‡เบฅเบฐเบšเบปเบšเป„เบŸเบฅเปŒเบ—เบตเปˆเบœเบนเป‰เปƒเบŠเป‰เบกเบตเบชเบดเบ”เบ—เบตเปˆเบ‚เบฐเบšเบงเบ™เบเบฒเบ™ Ruby เป€เบฎเบฑเบ”เบงเบฝเบ. เบšเบฑเบ™เบซเบฒเปเบกเปˆเบ™เป€เบเบตเบ”เบกเบฒเบˆเบฒเบเบเบฒเบ™เบ›เบฐเบกเบงเบ™เบœเบปเบ™เบ—เบตเปˆเบšเปเปˆเบ–เบทเบเบ•เป‰เบญเบ‡เบ‚เบญเบ‡เบ„เปเบฒเบ™เปเบฒเบซเบ™เป‰เบฒเปƒเบ™เบงเบดเบ—เบตเบเบฒเบ™ Dir.mktmpdir, เป€เบŠเบดเปˆเบ‡เบšเปเปˆเป„เบ”เป‰เบเบปเบเป€เบงเบฑเป‰เบ™เบเบฒเบ™เบ—เบปเบ”เปเบ—เบ™เบ‚เบญเบ‡เบเบฒเบ™เบเปเปˆเบชเป‰เบฒเบ‡เป€เบŠเบฑเปˆเบ™ "..\\". เป€เบžเบทเปˆเบญเป‚เบˆเบกเบ•เบต, เบ‚เบฐเบšเบงเบ™เบเบฒเบ™เบˆเบฐเบ•เป‰เบญเบ‡เปƒเบŠเป‰เบ‚เปเป‰เบกเบนเบ™เบžเบฒเบเบ™เบญเบเปƒเบ™เป€เบงเบฅเบฒเบ—เบตเปˆเบชเป‰เบฒเบ‡เบกเบนเบ™เบ„เปˆเบฒเบ„เปเบฒเบ™เปเบฒเบซเบ™เป‰เบฒ.

เปเบซเบผเปˆเบ‡เบ‚เปเป‰เบกเบนเบ™: opennet.ru

เป€เบžเบตเปˆเบกเบ„เบงเบฒเบกเบ„เบดเบ”เป€เบซเบฑเบ™