Merge branch 'master' into 2022-04-12-ruby-3-1-2-released_ja

jinroq · jinroq · commit 9d1c696ca52b · 2022-04-14T09:00:41.000+09:00
diff --git a/Gemfile.lock b/Gemfile.lock
@@ -50,7 +50,7 @@ GEM
     mercenary (0.4.0)
     mini_portile2 (2.8.0)
     minitest (5.15.0)
-    nokogiri (1.13.3)
+    nokogiri (1.13.4)
       mini_portile2 (~> 2.8.0)
       racc (~> 1.4)
     nokogumbo (2.0.5)
diff --git a/ja/news/_posts/2022-04-12-buffer-overrun-in-string-to-float-cve-2022-28739.md b/ja/news/_posts/2022-04-12-buffer-overrun-in-string-to-float-cve-2022-28739.md
@@ -0,0 +1,35 @@
+---
+layout: news_post
+title: "CVE-2022-28739: String から Float 変換時のバッファオーバーラン"
+author: "mame"
+translator: "jinroq"
+date: 2022-04-12 12:00:00 +0000
+tags: security
+lang: ja
+---
+
+String から Float への変換アルゴリズムに、バッファオーバーランの脆弱性が発見されました。
+この脆弱性は、[CVE-2022-28739](https://nvd.nist.gov/vuln/detail/CVE-2022-28739) として登録されています。
+Ruby をアップグレードすることを強く推奨します。
+
+## 詳細
+
+String を Float に変換する内部関数のバグにより、`Kernel#Float` や `String#to_f` などの一部の変換メソッドでバッファのオーバーリードが発生する可能性があります。
+典型的な結果はセグメンテーションフォールトによるプロセス終了ですが、限られた状況下では、不正なメモリ読み出しに悪用される可能性があります。
+
+Ruby を 2.6.10、2.7.6、3.0.4、3.1.2 にアップデートしてください。
+
+## 影響を受けるバージョン
+
+* ruby 2.6.9 以前
+* ruby 2.7.5 以前
+* ruby 3.0.3 以前
+* ruby 3.1.1 以前
+
+## クレジット
+
+この脆弱性情報は、[piao](https://hackerone.com/piao?type=user) 氏によって報告されました。
+
+## 更新履歴
+
+* 2022-04-12 21:00:00 (JST) 初版
diff --git a/ja/news/_posts/2022-04-12-double-free-in-regexp-compilation-cve-2022-28738.md b/ja/news/_posts/2022-04-12-double-free-in-regexp-compilation-cve-2022-28738.md
@@ -0,0 +1,35 @@
+---
+layout: news_post
+title: "CVE-2022-28738: Regexp コンパイル時のダブルフリー"
+author: "mame"
+translator: "jinroq"
+date: 2022-04-12 12:00:00 +0000
+tags: security
+lang: ja
+---
+
+Regexp コンパイル時に、ダブルフリーをする脆弱性が発見されました。
+この脆弱性は、[CVE-2022-28738](https://nvd.nist.gov/vuln/detail/CVE-2022-28738) として登録されています。
+Ruby をアップグレードすることを強く推奨します。
+
+## 詳細
+
+Regexp のコンパイル処理にバグがあり、細工したソース文字列で Regexp オブジェクトを作成すると、同じメモリが二度解放される可能性があります。これは「ダブルフリー」と呼ばれる脆弱性です。
+一般的に、信頼できない入力から生成された Regexp オブジェクトを作成し、使用することは安全ではないと考えられています。しかしながら、今回のケースでは総合的に判断した結果、この問題を脆弱性として扱うことにしました。
+
+Ruby を 3.0.4 または 3.1.2 に更新してください。
+
+## 影響を受けるバージョン
+
+* ruby 3.0.3 以前
+* ruby 3.1.1 以前
+
+なお、ruby 2.6 系列、2.7 系列は影響を受けません。
+
+## クレジット
+
+この脆弱性情報は、[piao](https://hackerone.com/piao?type=user) 氏によって報告されました。
+
+## 更新履歴
+
+* 2022-04-12 21:00:00 (JST) 初版
