Раскрытие данных в Ruby

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к важным данным.

1. Уязвимость существует из-за недостаточной обработки URL в приложениях, использующих "WEBrick::HTTPServlet::FileHandler" или "WEBrick::HTTPServer.new" с опцией ":DocumentRoot". Удаленный пользователь может с помощью специально сформированного URL, содержащего символы обхода каталога (например, "..%5c..%5c") просмотреть содержимое произвольных файлов на системе. Для успешной эксплуатации уязвимости, приложение должно работать на системе, воспринимающей обратный слеш как разделитель пути (например, Windows).

2. Уязвимость существует из-за ошибки в классе "WEBrick::HTTPServlet::FileHandler" и в методе "WEBrick::HTTPServer.new" при обработке опции ":NondisclosureName". Удаленный пользователь может просмотреть содержимое произвольных файлов на системе, если имя файла соответствует условию, определенному в опции ":NondisclosureName".

URL производителя: www.ruby-lang.org/en/

Решение: Установите последнюю версию 1.8.5-p115 или 1.8.6-p114 или исправление для версии 1.9.0-1 с сайта производителя.
ftp://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.0-1-webrick-vulnerability-fix.diff