blob: ed02cd09bdb629c3b9aeedb2b9cdff256a7fad38 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
|
#use wml::debian::translation-check translation="d16ec14fb629056ca8754b317db3f2088b433251" maintainer="Lev Lamberov"
<define-tag description>переполнение динамической памяти</define-tag>
<define-tag moreinfo>
<p>Чарли Сомервиль обнаружил, что Ruby некорректно обрабатывает преобразование
чисел с плавающей точкой. Если приложение, использующее Ruby, принимает недоверенные
вводные строки и преобразует их в числа с плавающей точкой,
атакующий может предоставить такой ввод, который может вызвать
аварийное завершение приложения или возможный вызов произвольного кода с привилегиями приложения.</p>
<p>В предыдущем стабильном выпуске (squeeze) эта проблема была исправлена в
версии 1.9.2.0-2+deb6u2.</p>
<p>В стабильном выпуске (wheezy) эта проблема была исправлена в
версии 1.9.3.194-8.1+deb7u2.</p>
<p>В нестабильном выпуске (sid) эта проблема была исправлена в
версии 1.9.3.484-1.</p>
<p>Мы рекомендуем вам обновить ваши пакеты ruby1.9.1.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2013/dsa-2810.data"
# $Id$
|
