Sortie de Ruby 1.8.6-p114 et 1.8.5-p115

Ruby 1.8.6-p114 et 1.8.5-p115 ont été publiés pour corriger une vulnérabilité concernant WEBrick. L’exploit et tous les détails de la mise à jour de sécurité sont décrits sur cette page.

ftp://ftp.ruby-lang.org/pub/ruby/1.8/ruby-1.8.6-p114.tar.gz

md5sum: 500a9f11613d6c8ab6dcf12bec1b3ed3

ftp://ftp.ruby-lang.org/pub/ruby/1.8/ruby-1.8.5-p115.tar.gz

md5sum: 20ca6cc87eb077296806412feaac0356

Un patch pour 1.9.0-1 est également disponible :

ftp://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.0-1-webrick-vulnerability-fix.diff

Posted by Jean-François on Monday, March 03, 2008