Специалист Apple нашел дыру в системе безопасности Ruby

Специалист из компании Apple обнаружил уязвимость в базовой платформе Ruby. Дрю Яо из группы Apple Product Security говорит, что обнаружил различные уязвимости произвольного кода, которые могут быть использованы для атак с целью отказа оборудования или других методов повреждения системы. Уязвимости затрагивают лишь некоторые версии Ruby, с 1.8.4 по 1.8.7, и 1.9.

Пользователи Ruby 1.8 могут устранить проблему с помощью обновлений 1.8.5-p231, 1.8.6-p230 или 1.8.7-p22. Пользователям версии v1.9 необходимо переключится на 1.9.0-2. Эти обновления также решают проблему уязвимости WEBrick.

Операционная система Mac OS X Leopard включает в себя Ruby on Rails, оболочку на основе Ruby, которая призвана ускорить процесс веб-разработки.

Источник - www.macnn.com