FAMLog

「Ruby 1.8.7-p302」および「Ruby 1.9.1-p430」が公開されています。

Ruby 1.8.7-p302およびRuby 1.9.1-p430では、Rubyに標準添付されているライブラリの1つであるWEBrickにおけるクロスサイトスクリプティング脆弱性が修正されています。

なお、上記の脆弱性が存在しているバージョンは以下の通りです。

・Ruby 1.8.6-p399とそれ以前のバージョン
・Ruby 1.8.7-p299とそれ以前のバージョン
・Ruby 1.9.1-p429とそれ以前のバージョン
・Ruby 1.9.2 RC2とそれ以前のバージョン
・Ruby 1.9開発版（1.9.3dev）