diff --git a/ko/news/_posts/2019-03-05-multiple-vulnerabilities-in-rubygems.md b/ko/news/_posts/2019-03-05-multiple-vulnerabilities-in-rubygems.md index e61522a496..88ac732110 100644 --- a/ko/news/_posts/2019-03-05-multiple-vulnerabilities-in-rubygems.md +++ b/ko/news/_posts/2019-03-05-multiple-vulnerabilities-in-rubygems.md @@ -22,10 +22,11 @@ lang: ko * CVE-2019-8324: 임의의 코드 실행을 유도할 수 있는 악의적인 젬 설치 * CVE-2019-8325: 에러 중 이스케이프 시퀀스 주입 취약점 -루비 사용자는 가능한 빨리 아래 해결 방법으로 조치하기 바랍니다. +루비 사용자는 가능한 빨리 루비를 업그레이드하거나 아래 해결 방법으로 조치하기 바랍니다. ## 해당 버전 +* 루비 2.3 버전대: 모든 버전 * 루비 2.4 버전대: 2.4.5 이하 * 루비 2.5 버전대: 2.5.3 이하 * 루비 2.6 버전대: 2.6.1 이하 @@ -33,7 +34,8 @@ lang: ko ## 해결 방법 -RubyGems 2.7.6.2/2.7.9/3.0.3이나 그 이후의 버전은 취약점에 대한 패치를 포함하고 있으므로, RubyGems를 최신 버전으로 업그레이드해 주세요. +원칙적으로는 설치된 루비를 최신 버전으로 업그레이드해야 합니다. +RubyGems 3.0.3이나 그 이후의 버전은 취약점에 대한 패치를 포함하고 있으므로, 루비를 업그레이드할 수 없다면 RubyGems를 최신 버전으로 업그레이드해 주세요. ``` gem update --system @@ -45,7 +47,7 @@ RubyGems를 업그레이드를 할 수 없다면, 차선책으로 다음 패치 * [루비 2.5.3](https://bugs.ruby-lang.org/attachments/7670) * [루비 2.6.1](https://bugs.ruby-lang.org/attachments/7671) -개발 버전에 대하여는, 최신 리비전으로 업데이트합니다. +루비 개발 버전은 최신 리비전으로 업데이트하세요. ## 도움을 준 글 @@ -55,3 +57,4 @@ RubyGems를 업그레이드를 할 수 없다면, 차선책으로 다음 패치 * 2019-03-05 00:00:00 UTC 최초 공개 * 2019-03-06 05:26:27 UTC 패치에 대한 링크 추가 +* 2019-04-01 06:00:00 UTC 루비 업그레이드 언급 diff --git a/ko/news/_posts/2019-08-28-multiple-jquery-vulnerabilities-in-rdoc.md b/ko/news/_posts/2019-08-28-multiple-jquery-vulnerabilities-in-rdoc.md index 2cfe96b3b7..dda930225e 100644 --- a/ko/news/_posts/2019-08-28-multiple-jquery-vulnerabilities-in-rdoc.md +++ b/ko/news/_posts/2019-08-28-multiple-jquery-vulnerabilities-in-rdoc.md @@ -39,7 +39,7 @@ RDoc은 정적 문서 생성 도구입니다. ## 해결 방법 -원칙적으로, 설치된 루비를 최신 버전으로 업그레이드해야 합니다. +원칙적으로는 설치된 루비를 최신 버전으로 업그레이드해야 합니다. RDoc 6.1.2나 그 이후의 버전은 취약점에 대한 패치를 포함하고 있으므로, 루비를 업그레이드할 수 없다면 RDoc을 최신 버전으로 업그레이드해 주세요. 앞에서 언급한 것처럼 기존의 RDoc 문서를 다시 생성해야 합니다.