रुबी 2.6.5, 2.5.7 आणि 2.4.8 असुरक्षा निश्चित करून अपडेट करा

रुबी प्रोग्रामिंग भाषेचे सुधारात्मक प्रकाशन तयार केले गेले आहे 2.6.5, 2.5.7 и 2.4.8, ज्याने चार असुरक्षा निश्चित केल्या आहेत. मानक लायब्ररीतील सर्वात धोकादायक असुरक्षा (CVE-2019-16255) शेल (lib/shell.rb), जे तो संमत कोड प्रतिस्थापन करा. फाइलची उपस्थिती तपासण्यासाठी वापरल्या जाणार्‍या Shell#[] किंवा Shell#test पद्धतींच्या पहिल्या युक्तिवादात वापरकर्त्याकडून प्राप्त झालेल्या डेटावर प्रक्रिया केली असल्यास, आक्रमणकर्ता अनियंत्रित रुबी पद्धत कॉल करण्यास कारणीभूत ठरू शकतो.

इतर समस्या:

• सीव्हीई- 2019-16254 - अंगभूत HTTP सर्व्हरचे प्रदर्शन WEBrick एचटीटीपी रिस्पॉन्स स्प्लिटिंग अटॅक (जर एखादा प्रोग्रॅम एचटीटीपी रिस्पॉन्स हेडरमध्ये असत्यापित डेटा टाकत असेल, तर नवीन लाइन कॅरेक्टर टाकून हेडर विभाजित केले जाऊ शकते);
• सीव्हीई- 2019-15845 “File.fnmatch” आणि “File.fnmatch?” पद्धतींद्वारे तपासलेल्यांमध्ये शून्य वर्ण (\0) च्या बदली. चेक खोटे ट्रिगर करण्यासाठी फाइल पथ वापरले जाऊ शकतात;
• सीव्हीई- 2019-16201 — WEBrick साठी Diges प्रमाणीकरण मॉड्यूलमधील सेवेला नकार.

स्त्रोत: opennet.ru