Ruby 2.4.2/2.3.5/2.2.8がリリース

Ruby開発チームは9月14日、Rubyの各系列の最新版「Ruby 2.4.2」「Ruby 2.3.5」「Ruby 2.2.8」をリリースしました。

現在公式サイトより最新バージョンのソースコードをダウンロードすることができます。

Ruby 2.4.2では以下の不具合の修正および変更が行われています。

• CVE-2017-0898: Kernel.sprintf におけるバッファーアンダーランへの対応
• CVE-2017-10784: WEBrick の BASIC 認証におけるエスケープシーケンス挿入への対応
• CVE-2017-14033: OpenSSL の ASN1 デコードにおけるバッファーアンダーランへの対応
• CVE-2017-14064: JSON の生成時におけるヒープ暴露への対応
• RubyGems の複数の脆弱性への対応
• 添付の libyaml を 0.1.7 に更新

Ruby 2.3.5では70件以上のバグ修正が行われ、以下の変更が含まれています。

• CVE-2017-0898: Kernel.sprintf におけるバッファーアンダーランへの対応
• CVE-2017-10784: WEBrick の BASIC 認証におけるエスケープシーケンス挿入への対応
• CVE-2017-14033: OpenSSL の ASN1 デコードにおけるバッファーアンダーランへの対応
• CVE-2017-14064: JSON の生成時におけるヒープ暴露への対応
• RubyGems の複数の脆弱性への対応
• 添付の libyaml を 0.1.7 に更新

最後にRuby 2.2.8の変更点は以下の通りです。

• CVE-2017-0898: Kernel.sprintf におけるバッファーアンダーランへの対応
• CVE-2017-10784: WEBrick の BASIC 認証におけるエスケープシーケンス挿入への対応
• CVE-2017-14033: OpenSSL の ASN1 デコードにおけるバッファーアンダーランへの対応
• CVE-2017-14064: JSON の生成時におけるヒープ暴露への対応
• RubyGems の複数の脆弱性への対応
• 添付の libyaml を 0.1.7 に更新

Ruby 2.2系列は、現在セキュリティメンテナンスフェーズにあり重大なセキュリティ問題への対応のみが行われる段階です。2018年3月末頃に公式サポートが終了する見込みで、ユーザーに対して2.4系列への移行が推奨されています。

	タイトル	Ruby
	公式サイト	http://www.ruby-lang.org/ja/
	ソフトアンテナ	https://softantenna.com/softwares/1964-ruby
	説明	オブジェクト指向スクリプト言語。