2008 年 8 月档案

REXML 中的 DoS 漏洞

Ruby 标准库中包含的 REXML 库存在 DoS 漏洞。所谓的“XML 实体爆炸”攻击技术可用于远程关闭(禁用)任何使用 REXML 解析用户提供的 XML 的应用程序。

继续阅读...

Ruby 1.8.7-p72 和 1.8.6-p287 发布

Ruby 1.8.7-p72 和 1.8.6-p287 已经发布。之前的版本不完整,新版本包括修复了先前宣布的 dl 漏洞

继续阅读...

Ruby 中的多个漏洞

在 Ruby 中发现了多个漏洞。建议您升级到最新版本。

继续阅读...

RubyConf 2008 提案现已接受

RubyConf 2008 将于 11 月 6 日至 8 日在美国佛罗里达州奥兰多举行。

继续阅读...

<< 返回 2008 年档案