Skip to content

Update 2019-03-05 post (ko) #2269

New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

Sign up for GitHub

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

Merged
merged 1 commit into from
Nov 8, 2019
Merged

Update 2019-03-05 post (ko) #2269

Show file tree
Hide file tree
Changes from all commits
Commits
Show all changes
1 commit
Select commit
File filter

Filter by extension

Filter by extension
Conversations
Failed to load comments.
Loading
Jump to
Jump to file
Failed to load files.
Loading
Diff view
Diff view
9 changes: 6 additions & 3 deletions ko/news/_posts/2019-03-05-multiple-vulnerabilities-in-rubygems.md
View file
Open in desktop
Original file line number Diff line number Diff line change
Expand Up @@ -22,18 +22,20 @@ lang: ko
* CVE-2019-8324: 임의의 코드 실행을 유도할 수 있는 악의적인 젬 설치
* CVE-2019-8325: 에러 중 이스케이프 시퀀스 주입 취약점

루비 사용자는 가능한 빨리 아래 해결 방법으로 조치하기 바랍니다.
루비 사용자는 가능한 빨리 루비를 업그레이드하거나 아래 해결 방법으로 조치하기 바랍니다.

## 해당 버전

* 루비 2.3 버전대: 모든 버전
* 루비 2.4 버전대: 2.4.5 이하
* 루비 2.5 버전대: 2.5.3 이하
* 루비 2.6 버전대: 2.6.1 이하
* 리비전 67168 이전의 트렁크

## 해결 방법

RubyGems 2.7.6.2/2.7.9/3.0.3이나 그 이후의 버전은 취약점에 대한 패치를 포함하고 있으므로, RubyGems를 최신 버전으로 업그레이드해 주세요.
원칙적으로는 설치된 루비를 최신 버전으로 업그레이드해야 합니다.
RubyGems 3.0.3이나 그 이후의 버전은 취약점에 대한 패치를 포함하고 있으므로, 루비를 업그레이드할 수 없다면 RubyGems를 최신 버전으로 업그레이드해 주세요.

```
gem update --system
Expand All @@ -45,7 +47,7 @@ RubyGems를 업그레이드를 할 수 없다면, 차선책으로 다음 패치
* [루비 2.5.3](https://bugs.ruby-lang.org/attachments/7670)
* [루비 2.6.1](https://bugs.ruby-lang.org/attachments/7671)

개발 버전에 대하여는, 최신 리비전으로 업데이트합니다.
루비 개발 버전은 최신 리비전으로 업데이트하세요.

## 도움을 준 글

Expand All @@ -55,3 +57,4 @@ RubyGems를 업그레이드를 할 수 없다면, 차선책으로 다음 패치

* 2019-03-05 00:00:00 UTC 최초 공개
* 2019-03-06 05:26:27 UTC 패치에 대한 링크 추가
* 2019-04-01 06:00:00 UTC 루비 업그레이드 언급
2 changes: 1 addition & 1 deletion ko/news/_posts/2019-08-28-multiple-jquery-vulnerabilities-in-rdoc.md
View file
Open in desktop
Original file line number Diff line number Diff line change
Expand Up @@ -39,7 +39,7 @@ RDoc은 정적 문서 생성 도구입니다.

## 해결 방법

원칙적으로, 설치된 루비를 최신 버전으로 업그레이드해야 합니다.
원칙적으로는 설치된 루비를 최신 버전으로 업그레이드해야 합니다.
RDoc 6.1.2나 그 이후의 버전은 취약점에 대한 패치를 포함하고 있으므로, 루비를 업그레이드할 수 없다면 RDoc을 최신 버전으로 업그레이드해 주세요.

앞에서 언급한 것처럼 기존의 RDoc 문서를 다시 생성해야 합니다.
Expand Down