Foto di Neil Phillips.

Secondo Heise Security, sono state trovate 7 vulnerabilità in Ruby, il famoso linguaggio di scripting. Quanto sono serie? Sarebbe possibile sfruttarle per annichilire servizi o iniettare ed eseguire codice maligno su un sito obiettivo (con conseguenti danni proporzionati ai privilegi precedentemente assegnati all’interprete). Purtroppo le fonti ufficiali non danno molti dettagli in merito, ma è prevedibile questo comportamento.

Le versioni di Ruby affette sono le versioni 1.8.4, 1.8.5-p230, 1.8.6-p229, 1.8.7-p21 e 1.9.0-1 (nonché tutte le rispettive versioni precedenti). Non tutto è perduto: gli aggiornamenti per porvi rimedio sono già disponibili sul sito ufficiale e tramite il gestore dei pacchetti. Oltre a far sparire i 7 peccati di Ruby, questi upgrades risolvono anche una falla di tipo directory traversal in WEBrick. Il consiglio è ovvio: correte ai ripari!

Segnala su: