「Ruby 3」系統の正規表現コンパイラーに情報漏えいの脆弱性、修正版がリリース/v3.0.7、v3.1.5、v3.2.4、v3.3.1への更新を (窓の杜)

「Ruby 3.1.3」が正式リリース スクリプト言語「Ruby」の開発チームは4月23日、「Ruby」の正規表現(Regex)検索に任意のメモリアドレスを読み取られる脆弱性(CVE-2024-27282)があることを明らかにした。修正版がリリースされている。 本脆弱性は、細工が施されたデータが「Ruby」の正規表現コンパイラーに渡されると、テキストの開始位置から相対的な任意のヒープデータを抽出さ ……

HashiCorp、「HCP Packer」でアーティファクトのPackerバージョンを確認可能に (ZDNet Japan)

HashiCorpは米国時間4月23日、「HashiCorp Cloud Platform(HCP)Packer」と「Packer Community Edition」最新版(1.10.1+)において、Packerおよびプラグインのバージョン追跡機能を利用可能にした。 HCP Packerは、仮想マシンやコンテナーなどのイメージアーティファクトをあらゆるクラウドやオンプレミス環境において大規模に管 ……