ruby 的此更新提供 1.8.7p357，其中包含许多稳定性补丁和缺陷补丁，这些补丁与上一版本完全兼容。您可在此处查看详细的列表：

http://svn.ruby-lang.org/repos/ruby/tags/v1_8_7_357/ChangeLog

尤其值得注意的补丁为：

- 哈希函数现在使用随机化种子以避免算法复杂性攻击 (CVE-2011-4815)。如果可用，将使用 SecureRandom.random_bytes 的 OpenSSL::Random.seed 来达到这一目的。

- mkconfig.rb：针对连续行的补丁。

- 修复大于任何大数的无穷大。

- 初始化 store->ex_data.sk。

- 一些与 IPv6 有关的补丁

- zlib 补丁

- 重新初始化 fork 子进程时的 PRNG (CVE-2011-2686/CVE-2011-3009)

- securerandom 补丁 (CVE-2011-2705)

- uri route_to 补丁

- 修复变量和自动加载的争用条件

检测

openSUSE 安全更新：ruby (openSUSE-SU-2012:0228-1)

high Nessus 插件 ID 76015

未找到变更日志