ืืื ืึท ืคืึธืืงืก ืืืืืฉืืืื ืคึผืขืงื ืืื ืึท ืืึทื ืฅ ืคืื 113 ืืืืืึธื ืืึทืื ืืึธืืื, ืกืึทืืกืืืืืฉืึทื ืคืื ืืืืืข ืงืึธื (CVE-2019-15224) ืืืึธืก ืืึทืื ืืึธืืื ืขืงืกืขืงืืืึทืืืข ืงืึทืืึทื ืื ืืื ืกืขื ืื ืืื ืคึฟืึธืจืืึทืฆืืข ืฆื ืึท ืคืื ืืจืืืกื ืืืง ืืึทืืขืืึธืก. ืื ืืืืงืข ืืื ืืืจืืืขืคืืจื ืืขืืืืจื ืืืจื ืืขืืืขืืึธืคึผืขืจ ืืฉืืื ืจืขืกื-ืงืืืขื ื ืืื ืื rubygems.org ืจืืคึผืึทืืึทืืึธืจื, ื ืึธื ืืืึธืก ืื ืึทืืึทืงืขืจื ืืจืืืก ืจืืืืกืื 13-14 ืืืืฃ 1.6.10 ืืื 1.6.13 ืืืืืืกื, ืืืึธืก ืึทืจืืึทื ืืขืจืขืื ื ืืืืืข ืขื ืืขืจืื ืืขื. ืืืืืขืจ ืื ืืืืืข ืืืขืจืกืืขืก ืืขื ืขื ืืคืืขืฉืืขืื, ืืืขืื ืึท ืืืืื ื ื ืืฆืขืจืก ืืขืจืืื ืฆื ืึธืคึผืืึธืืืจื ืืื (ืื ืึทืืึทืงืขืจื ืืืคืจืืื ืืขืจืืืึทื ืืืงืื ืืขื ืฆื ืขืืืขืจืข ืืืขืจืกืืขืก ืืื ืกืืจ ื ืืฉื ืฆื ืฆืืฆืืขื ืืคืืขืจืงืืึทืืงืืึทื).
ืื ืืืืืข ืขื ืืขืจืื ื ืึธืืืืขืจืจืืื ืื "#ืึธืืขื ืืืงืึทืืข" ืืืคึฟื ืืื ืื ืงืืึทืก
ืืืืขื ืืืืขื, ื ืึธื ืืืึธืก ืืขืืขืจ ืืขืืึธื ืจืืคื ืจืขืืืืืึทืื ืืื ืื E- ืืจืืื ืืื ืคึผืึทืจืึธื ืืขืฉืืงื ืืขืฉืึทืก ืื ืึธืืขื ืืึทืงืืืฉืึทื ืคึผืจืืืื ืืขืฉืืงื ืฆื ืื ืึทืืึทืงืขืจื 'ืืึทืืขืืึธืก. ืืขื ืืืขื, ืื ืืึธืืื ืคึผืึทืจืึทืืขืืขืจืก ืคืื ืกืขืจืืืืก ืืืืขืจื ื ืืฆื ืื ืืืืขื ืืืืขื ืงืืึทืก ืืื ืื ืกืืึธืืื ื ืึท ืฉืคึผืืจืขืืืืืง ืืืขืจืกืืข ืคืื โโืื ืื ืืื-ืงืืืขื ื ืืืืืืึธืืขืง ืืขื ืขื ืื ืืขืจืกืขืคึผืืึทื, ืืืึธืก ืืื ืึท ืืขืคึผืขื ืืขื ืกื ืืื ืคืืืข ืคืึธืืงืก ืจืืื ืคึผืึทืงืึทืืืฉืึทื, ืึทืจืืึทื ืืขืจืขืื ื ast (64 ืืืืืึธื ืืึทืื ืืึธืืื), oauth (32 ืืืืืึธื), ืคืึทืกืืืึทื ืข (18 ืืืืืึธื) ืืื ืงืืืขืงืืืขื ื (3.7 ืืืืืึธื).
ืืื ืึทืืืฉืึทื, ืึท ืืึทืงืืึธืจ ืืื ืฆืืืขืืืืื ืฆื ืื ืงืึธื, ืึทืืึทืืื ื ืึทืจืืืืจืึทืจืืฉ ืจืืื ืงืึธื ืฆื ืืืื ืขืงืกืึทืงืืืืึทื ืืืจื ืื ืขืืืึทื ืคืื ืงืฆืืข. ืืขืจ ืงืึธื ืืื ืืจืึทื ืกืืืืืขื ืืืจื ืึท ืงืืื ืกืขืจืืึทืคืืื ืืืจื ืื ืึทืืึทืงืขืจ ืก ืฉืืืกื. ืฆื ืืืืืืืื ืึทืืึทืงืขืจื ืืืขืื ืื ืื ืกืืึทืืืจืื ื ืคืื ืึท ืืืืืข ืคึผืขืงื ืืืืฃ ืึท ืคืื ืืจืืืกื ืืืง ืืึทืืขืืึธืก, ืื URL ืคืื ืื ืงืึธืจืื ืกืืกืืขื ืืื ืึท ืกืขืืขืงืฆืืข ืคืื โโืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืื ืกืืืืืืข, ืึทืืึท ืืื ืืขืจืืืขืืืขื ืคึผืึทืกืืืขืจืื ืคึฟืึทืจ DBMS ืืื ืืืึธืืงื ืืึทืืื ืื ืืก, ืืขื ืขื ืืขืฉืืงื. ืคืจืืืื ืฆื ืึธืคึผืืึธืืืจื ืกืงืจืืคึผืก ืคึฟืึทืจ ืงืจืืคึผืืึธืงืืจืจืขื ืกื ืืืื ืื ื ืืขื ืขื ืจืขืงืึธืจืืขื ื ืืฆื ืื ืืืืื-ืืขืจืืื ื ืืืืืข ืงืึธื.
ื ืึธื ืืขืืขืจื ื ืื ืืืืืข ืงืึธื ืขืก ืืื ืืขืืืขื ืึทื ืขื ืืขื ืขื ืืขืจืื ืืขื ืืขื ืขื ืคืึธืจืฉืืขืื ืืื ืืื Ruby Gems, ืืืึธืก ืืขื ืขื ื ืืฉื ืงืึทืคึผืืฉืขืจื, ืึธืืขืจ ืืขื ืขื ืกืคึผืขืฆืืขื ืฆืืืขืืจืืื ืืืจื ืึทืืึทืงืขืจื ืืืืืจื ืืืืฃ ืื ืืขืจืข ืคืึธืืงืก ืืืืืืึธืืขืง ืืื ืขื ืืขื ื ืขืืขื, ืืื ืืืึธืก ืื ืืึธื ืืื ืืขืืืขื ืจืืคึผืืืืกื ืืื ืึทื ืึทื ืืขืจืกืงืึธืจ ืึธืืขืจ ืืืืฆืข ืืืขืจืกืึท (ืืืฉื, ืืืืืจื ืืืืฃ ืึท ืืืืืข ืคึผืขืงื cron_parser ืืื ืืืฉืืคื ืืื ืืืืืจื ืืืืฃ ืืึธืืข-ืืึทืืืืืข ืืืืืข ืคึผืขืงื). ืคึผืจืึธืืืขื ืคึผืึทืงืึทืืืฉืึทื:
- : ืงืกื ืืืงืก, ืงืกื ืืืงืก
- : ืงืกื ืืืงืก, ืงืกื ืืืงืก
- : ืงืกื ืืืงืก
- : ืงืกื ืืืงืก
- : ืงืกื ืืืงืก
- : ืงืกื ืืืงืก
- : ืงืกื ืืืงืก
- : ืงืกื ืืืงืก
- : ืงืกื ืืืงืก
- 1.0.12, 1.0.13, 0.1.4
ืืขืจ ืขืจืฉืืขืจ ืืืืืข ืคึผืขืงื ืคืื ืืขืจ ืจืฉืืื ืืื ืืขืืืขื ืึทืจืืึทื ืืขืฉืืงื ืืืืฃ ืืื 12, ืึธืืขืจ ืจืืึฟ ืคืื ืืื ืืจืืืก ืืื ืืืื. ืืื ืืึทื ืฅ, ืื ืคึผืึทืงืึทืืืฉืึทื ืืขื ืขื ืืึทืื ืืึธืืืื ืืืขืื 2500 ืืื.
ืืงืืจ: opennet.ru