[ruby-list:50881] [ANN] Ruby 2.7.1, 2.6.6, 2.5.8 and 2.4.10 Released
From:
"U.Nakamura" <usa@...>
Date:
2020-03-31 13:52:31 UTC
List:
ruby-list #50881
こんにちは、なかむら(う)です。 Ruby の各安定版ブランチから、Ruby 2.7.1・Ruby 2.6.6・Ruby 2.5.8・Ruby 2.4.10 がそれぞれリリースされました。 入手方法および詳細については、それぞれ以下の URL をご参照ください。 * [Ruby 2.7.1 Released](https://www.ruby-lang.org/en/news/2020/03/31/ruby-2-7-1-released/) * [Ruby 2.6.6 Released](https://www.ruby-lang.org/en/news/2020/03/31/ruby-2-6-6-released/) * [Ruby 2.5.8 Released](https://www.ruby-lang.org/en/news/2020/03/31/ruby-2-5-8-released/) * [Ruby 2.4.10 Released](https://www.ruby-lang.org/en/news/2020/03/31/ruby-2-4-10-released/) 今回のリリースには、以下の脆弱性対応が含まれています。 詳細については、各 URL をご参照ください。 * [CVE-2020-10663: Unsafe Object Creation Vulnerability in JSON (Additional fix)](https://www.ruby-lang.org/en/news/2020/03/19/json-dos-cve-2020-10663/) * ※Ruby 2.4 系列は対象外 * [CVE-2020-10933: Heap exposure vulnerability in the socket library](https://www.ruby-lang.org/en/news/2020/03/31/heap-exposure-in-socket-cve-2020-10933/) ユーザー各位におかれましては、速やかにお手元の Ruby を更新されるよう 強くお勧めします。 (各記事の日本語版は追って公開されます) それでは -- U.Nakamaura <usa@garbagecollect.jp>