Исходное сообщение
"OpenNews: В интерпретаторе языка Ruby обнаружено 4 уязвимости" Отправлено opennews, 11-Авг-08 22:53
В интерпретаторе языка Ruby обнаружено (http://secunia.com/advisories/31430/) несколько новых уязвимостей: -  Возможность обхода ограничений уровней изоляции (safe level) через манипуляции с функцией "untrace_var()"; -  Использование некорректного регулярного выражения в WEBrick::HTTPUtils.split_header_value() может привести к отказу в обслуживании, путем полного потребления процессом ресурсов CPU, после получения специальным образом оформленного HTTP запроса; -  Ошибка в "DL" может быть использована для обхода ограничений безопасности и вызова потенциально опасных функций; -  Отсутствие в resolv.rb случайного выбора номера порта при отправке ответа на DNS запрос, упрощало проведение атаки Каминского (https://www.opennet.ru/opennews/art.shtml?num=17101). Наличие уязвимостей подтверждено в версиях Ruby 1.8.5, 1.8.6-p286,  1.8.7-p71 и более ранних. Проблемы исправлены в Ruby 1.8.6-p287 (ftp://ftp.ruby-lang.org/pub/ruby/1.8/) и 1.8.7-p72 (ftp://ftp.ruby-lang.org/pub/ruby/1.8/). URL: http://secunia.com/advisories/31430/ Новость: https://www.opennet.ru/opennews/art.shtml?num=17358