プログラミング言語Rubyに複数の脆弱性、修正を施した「Ryby 2.5.1/2.4.4/2.3.7」がリリース
2018年4月8日(日)
プログラミング言語Rubyに複数の脆弱性が発見された。3月28日、この脆弱性を修正した「Ryby 2.5.1/2.4.4/2.3.7」がリリースされた。
今回修正された脆弱性は、不正な巨大リクエストによりDoSを引き起こす危険のある脆弱性、String#unpack における範囲外読み込みの脆弱性、UNIXドメインソケットにおいてNULL文字挿入により意図しないソケットにアクセスしてしまう脆弱性など複数の脆弱性に亘る。Rubyのユーザはアップグレードを施すことが強く推奨される。
「Ryby 2.5.1/2.4.4/2.3.7」は、Webサイトからダウンロードできる。
(川原 龍人/びぎねっと)
[関連リンク]
ニュースリリース
Think ITメルマガ会員登録受付中
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。
全文検索エンジンによるおすすめ記事
- プログラミング言語Rubyに複数の脆弱性、修正を施した「Ryby 2.5.1/2.4.4/2.3.7」がリリース
- 簡単Webプログラミング！
- プログラム言語「Ruby 2.3.0」リリース
- 脆弱性の修正が施された「Ruby 2.4.2/2.3.5/2.2.8」リリース
- Rubyを使ったエンタープライズ・インテグレーション
- Google、プログラミング言語「Dart 2.13」をリリース
- HTTPアクセラレータ「Varnish Cache 6.0」リリース
- HTTPアクセラレータ「Varnish Cache 6.0」リリース
- これからはじめるRuby on Rails
- DNSサーバBINDにDoS攻撃の標的になりうる脆弱性、JPCERT/CCが警告