ะกัะพัะผะธัะพะฒะฐะฝั ะบะพััะตะบัะธััััะธะต ัะตะปะธะทั ัะทัะบะฐ ะฟัะพะณัะฐะผะผะธัะพะฒะฐะฝะธั Ruby 3.0.1, 2.7.3, 2.6.7 ะธ 2.5.9, ะฒ ะบะพัะพััั ััััะฐะฝะตะฝั ะดะฒะต ััะทะฒะธะผะพััะธ:
- CVE-2021-28965 โ ััะทะฒะธะผะพััั ะฒะพ ะฒัััะพะตะฝะฝะพะผ ะผะพะดัะปะต REXML, ะบะพัะพัะฐั ะฟัะธ ัะฐะทะฑะพัะต ะธ ัะตัะธะฐะปะธะทะฐัะธะธ ัะฟะตัะธะฐะปัะฝะพ ะพัะพัะผะปะตะฝะฝะพะณะพ XML-ะดะพะบัะผะตะฝัะฐ ะผะพะถะตั ะฟัะธะฒะตััะธ ะบ ัะพะทะดะฐะฝะธั ะฝะตะบะพััะตะบัะฝะพะณะพ XML-ะดะพะบัะผะตะฝัะฐ, ััััะบัััะฐ ะบะพัะพัะพะณะพ ะฝะต ัะพะฒะฟะฐะดะฐะตั ั ะพัะธะณะธะฝะฐะปะพะผ. ะะฟะฐัะฝะพััั ััะทะฒะธะผะพััะธ ัะธะปัะฝะพ ะทะฐะฒะธัะธั ะพั ะบะพะฝัะตะบััะฐ, ะฝะพ ะฝะต ะธัะบะปััะฐะตััั ะพัะณะฐะฝะธะทะฐัะธั ะฐัะฐะบ ะฝะฐ ะฝะตะบะพัะพััะต ะฟัะธะปะพะถะตะฝะธั, ะธัะฟะพะปัะทัััะธะต REXML.
- CVE-2021-28966 โ ัะฟะตัะธัะธัะฝะฐั ะดะปั ะฟะปะฐััะพัะผั Windows ััะทะฒะธะผะพััั, ะฟะพะทะฒะพะปัััะฐั ัะพะทะดะฐัั ะฟัะพะธะทะฒะพะปัะฝัะน ะบะฐัะฐะปะพะณ ะธะปะธ ัะฐะนะป ะฒ ัะฐัััั ะคะก, ะฒ ะบะพัะพััั ัะฐะทัะตัะตะฝะฐ ะทะฐะฟะธัั ะดะปั ะฟะพะปัะทะพะฒะฐัะตะปั, ั ะฟัะฐะฒะฐะผะธ ะบะพัะพัะพะณะพ ะฒัะฟะพะปะฝัะตััั ะฟัะพัะตัั Ruby. ะัะพะฑะปะตะผะฐ ะฒัะทะฒะฐะฝะฐ ะฝะตะฒะตัะฝะพะน ะพะฑัะฐะฑะพัะบะพะน ะฟัะตัะธะบัะฐ ะฒ ะผะตัะพะดะต Dir.mktmpdir, ะฒ ะบะพัะพัะพะผ ะฝะต ะธัะบะปััะฐะตััั ะฟะพะดััะฐะฝะพะฒะบะฐ ะบะพะฝััััะบัะธะน ะฒะธะดะฐ ยซ..\\ยป. ะะปั ะฐัะฐะบะธ ะฟัะพัะตัั ะดะพะปะถะตะฝ ะธัะฟะพะปัะทะพะฒะฐัั ะฒะฝะตัะฝะธะต ะดะฐะฝะฝัะต ะฟัะธ ัะพัะผะธัะพะฒะฐะฝะธะธ ะทะฝะฐัะตะฝะธั ะฟัะตัะธะบัะฐ.
เจธเจฐเฉเจค: opennet.ru