|
1 | 1 | ---
|
2 | 2 | layout: news_post
|
3 |
| -title: "Multiple jQuery vulnerabilities in RDoc" |
| 3 | +title: "RDoc의 jQuery 취약점 다수 발견" |
4 | 4 | author: "aycabta"
|
5 |
| -translator: |
| 5 | +translator: "yous" |
6 | 6 | date: 2019-08-28 09:00:00 +0000
|
7 | 7 | tags: security
|
8 |
| -lang: en |
| 8 | +lang: ko |
9 | 9 | ---
|
10 | 10 |
|
11 | 11 |
|
12 |
| -There are multiple vulnerabilities about Cross-Site Scripting (XSS) in jQuery shipped with RDoc which bundled in Ruby. |
13 |
| -All Ruby users are recommended to update Ruby to the latest release which includes the fixed version of RDoc. |
| 12 | +루비에 포함되어 있는 RDoc과 함께 배포되는 jQuery에 크로스 사이트 스크립팅(XSS) 취약점이 다수 발견되었습니다. |
| 13 | +모든 루비 사용자는 취약점을 수정한 RDoc이 포함된 최신 루비 릴리스로 업데이트하기 바랍니다. |
14 | 14 |
|
15 |
| -## Details |
| 15 | +## 세부 내용 |
16 | 16 |
|
17 |
| -The following vulnerabilities have been reported. |
| 17 | +아래와 같은 취약점이 보고되었습니다. |
18 | 18 |
|
19 | 19 | * [CVE-2012-6708](https://nvd.nist.gov/vuln/detail/CVE-2012-6708)
|
20 | 20 | * [CVE-2015-9251](https://nvd.nist.gov/vuln/detail/CVE-2015-9251)
|
21 | 21 |
|
22 |
| -It is strongly recommended for all Ruby users to upgrade your Ruby installation or take one of the following workarounds as soon as possible. |
23 |
| -You also have to re-generate existing RDoc documentations to completely mitigate the vulnerabilities. |
| 22 | +모든 루비 사용자는 가능한 빨리 설치된 루비를 업그레이드하거나 아래 해결 방법으로 조치하기 바랍니다. |
| 23 | +취약점을 완전히 해소하려면 기존의 RDoc 문서를 다시 생성해야 합니다. |
24 | 24 |
|
25 |
| -## Affected Versions |
| 25 | +## 해당 버전 |
26 | 26 |
|
27 |
| -* Ruby 2.3 series: all |
28 |
| -* Ruby 2.4 series: 2.4.6 and earlier |
29 |
| -* Ruby 2.5 series: 2.5.5 and earlier |
30 |
| -* Ruby 2.6 series: 2.6.3 and earlier |
31 |
| -* prior to master commit f308ab2131ee675000926540cbb8c13c91dc3be5 |
| 27 | +* 루비 2.3 버전대: 모든 버전 |
| 28 | +* 루비 2.4 버전대: 2.4.6 이하 |
| 29 | +* 루비 2.5 버전대: 2.5.5 이하 |
| 30 | +* 루비 2.6 버전대: 2.6.3 이하 |
| 31 | +* f308ab2131ee675000926540cbb8c13c91dc3be5 커밋 이전의 master |
32 | 32 |
|
33 |
| -## Required actions |
| 33 | +## 필요한 조치 |
34 | 34 |
|
35 |
| -RDoc is a static documentation generation tool. |
36 |
| -Patching the tool itself is insufficient to mitigate these vulnerabilities. |
| 35 | +RDoc은 정적 문서 생성 도구입니다. |
| 36 | +도구 자체를 패치하는 것만으로는 이번 취약점을 해소할 수 없습니다. |
37 | 37 |
|
38 |
| -So, RDoc documentations generated with previous versions have to be re-generated with newer RDoc. |
| 38 | +따라서 이전 버전의 RDoc을 통해 생성된 문서는 새 RDoc으로 다시 생성해야 합니다. |
39 | 39 |
|
40 |
| -## Workarounds |
| 40 | +## 해결 방법 |
41 | 41 |
|
42 |
| -In principle, you should upgrade your Ruby installation to the latest version. |
43 |
| -RDoc 6.1.2 or later includes the fix for the vulnerabilities, so upgrade RDoc to the latest version if you can’t upgrade Ruby itself. |
| 42 | +원칙적으로, 설치된 루비를 최신 버전으로 업그레이드해야 합니다. |
| 43 | +RDoc 6.1.2나 그 이후의 버전은 취약점에 대한 패치를 포함하고 있으므로, 루비를 업그레이드할 수 없다면 RDoc을 최신 버전으로 업그레이드해 주세요. |
44 | 44 |
|
45 |
| -Note that as mentioned earlier, you have to regenerate existing RDoc documentations. |
| 45 | +앞에서 언급한 것처럼 기존의 RDoc 문서를 다시 생성해야 합니다. |
46 | 46 |
|
47 | 47 | ```
|
48 | 48 | gem install rdoc -f
|
49 | 49 | ```
|
50 | 50 |
|
51 |
| -*Update:* The initial version of this post partially mentioned rdoc-6.1.1.gem, which was still vulnerable. Please make sure that you install rdoc-6.1.2 or later. |
| 51 | +*업데이트:* 이 글의 초기 버전은 여전히 취약한 rdoc-6.1.1.gem을 언급했습니다. rdoc-6.1.2나 그 이후의 버전을 설치해주세요. |
52 | 52 |
|
53 |
| -Regarding the development version, update to the latest HEAD of master branch. |
| 53 | +개발 버전은 master 브랜치의 최신 HEAD로 업데이트해 주세요. |
54 | 54 |
|
55 |
| -## Credits |
| 55 | +## 도움을 준 글 |
56 | 56 |
|
57 |
| -Thanks to [Chris Seaton](https://hackerone.com/chrisseaton) for reporting the issue. |
| 57 | +이 문제를 보고해 준 [Chris Seaton](https://hackerone.com/chrisseaton)에게 감사를 표합니다. |
58 | 58 |
|
59 |
| -## History |
| 59 | +## 수정 이력 |
60 | 60 |
|
61 |
| -* Originally published at 2019-08-28 09:00:00 UTC |
62 |
| -* RDoc version fixed at 2019-08-28 11:50:00 UTC |
63 |
| -* Minor language fixes at 2019-08-28 12:30:00 UTC |
| 61 | +* 2019-08-28 09:00:00 UTC 최초 공개 |
| 62 | +* 2019-08-28 11:50:00 UTC RDoc 버전 수정 |
| 63 | +* 2019-08-28 12:30:00 UTC 사소한 표현 수정 |
0 commit comments