「Ruby」に3件の脆弱性、アップデートで修正を実施

「Ruby」の開発チームは現地時間4月23日、セキュリティアップデートをリリースした。複数の脆弱性を修正している。

今回のアップデートでは、バッファオーバーリードの脆弱性「CVE-2024-27280」や、正規表現検索においてメモリアドレスが読み取られるおそれがある「CVE-2024-27282」に対応した。

また文書生成ツール「RDoc」における「YAMLファイル」の解析時にオブジェクトを挿入され、リモートよりコードを実行されるおそれがある脆弱性「CVE-2024-27281」が判明している。

開発チームでは、これら脆弱性を修正した「Ruby 3.3.1」「同3.2.4」「同3.1.5」「同3.0.7」をリリース。アップデートを呼びかけている。

（Security NEXT - 2024/04/26 ） ツイート

PR

関連記事

米政府の脆弱性悪用リスト、前週に11件登録 - 半数超は対応期限3日以内
先週注目された記事（2026年8月23日〜2026年8月29日）
「Langflow」に複数の深刻な脆弱性 - 修正版が公開
社内システムに脆弱性、調査で侵害痕跡を確認 - チューリッヒ保険
社内システムがランサム感染、個人情報流出の可能性 - ハンズHD
教職員メルアカに不正アクセス、スパムの踏み台に - 日大法学部
Adobe、セキュリティアドバイザリ7件を公開 - 6件がクリティカル
WatchGuard「Fireware OS」に深刻な脆弱性 - 緊急対応を呼びかけ
NVIDIA「NemoClaw」「OpenShell」に複数脆弱性 - アップデートを公開
Ubiquitiの「UniFi OS」などに脆弱性22件 - 21件が「クリティカル」