このruby2.5 toversion 2.5.7の更新では、 次の問題を修正します：
	 ruby 2.5がバージョン2.5.7に更新しました 

  - CVE-2020-8130：rakeのintreeコピー内のコマンドインジェクションを修正しました（bsc#1164804）。

  - CVE-2019-16255：Shell#[]とShell#testのコードインジェクションの脆弱性を修正しました（bsc#1152990）。

  - CVE-2019-16254：WEBrick内のHTTP応答分割を修正しました（bsc#1152992）。

  - CVE-2019-15845：File.fnmatchとFile.fnmatchのNULLインジェクションの脆弱性を修正しました（bsc#1152994）。

  - CVE-2019-16201：WEBrickダイジェストアクセス認証の正規表現のサービス拒否を修正しました（bsc#1152995）。

  - CVE-2012-6708：JQuery内のXSSを修正しました

  - CVE-2015-9251：JQuery内のXSSを修正しました

  - 単体テストを修正しました（bsc#1140844）

  - 一部の不要なテストファイルを削除しました（bsc#1162396）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：ruby2.5（openSUSE-2020-395）

high Nessus プラグイン ID 135161

バージョン 1.7

バージョン 1.6

バージョン 1.7 Mar 19, 2024, 2:37 PM CVSSv3 score source (set to "CVE-2019-16255") Plugin Feed: 202403191437
バージョン 1.6 Mar 19, 2024, 12:36 PM CVSSv3 score source (set to "CVE-2019-16255") Plugin Feed: 202403191236