最終更新日: 2019/04/10

Ruby には、複数の脆弱性があります。結果として、第三者が任意のコードを実行するなどの可能性があります。

対象となるバージョンは次のとおりです。

この問題は、該当する製品を Ruby が提供する修正済みのバージョンに更新するか、パッチを適用することで解決します。なお、Ruby 2.4 系は、1年間のセキュリティメンテナンスフェーズに移行し、期間終了後、公式サポートが終了します。そのため、Ruby 2.6 系などの新しいバージョンへの移行が推奨されています。

JPCERT/CC WEEKLY REPORT 2019-03-20号