Skip to content

Commit f0f97d1

Browse files
committed
Translate news
1 parent 02e249d commit f0f97d1

5 files changed

+81
-81
lines changed
Lines changed: 22 additions & 22 deletions
Original file line numberDiff line numberDiff line change
@@ -1,42 +1,42 @@
11
---
22
layout: news_post
3-
title: "CVE-2024-27282: Arbitrary memory address read vulnerability with Regex search"
3+
title: "CVE-2024-27282: 정규표현식 검색의 임의의 메모리 주소 읽기 취약점"
44
author: "hsbt"
5-
translator:
5+
translator: "shia"
66
date: 2024-04-23 10:00:00 +0000
77
tags: security
8-
lang: en
8+
lang: ko
99
---
1010

11-
We have released the Ruby version 3.0.7, 3.1.5, 3.2.4 and 3.3.1 that have a security fix for an arbitrary memory address read vulnerability in Regex search.
12-
This vulnerability has been assigned the CVE identifier [CVE-2024-27282](https://www.cve.org/CVERecord?id=CVE-2024-27282).
11+
정규표현식 검색의 임의의 메모리 주소 읽기 취약점에 대한 보안 수정을 포함하는 Ruby 3.0.7, 3.1.5, 3.2.4, 3.3.1을 릴리스했습니다.
12+
이 취약점은 CVE 번호 [CVE-2024-27282](https://www.cve.org/CVERecord?id=CVE-2024-27282)로 등록되어 있습니다.
1313

14-
## Details
14+
## 세부 내용
1515

16-
An issue was discovered in Ruby 3.x through 3.3.0.
16+
Ruby 3.0.0부터 3.3.0까지 문제가 발견되었습니다.
1717

18-
If attacker-supplied data is provided to the Ruby regex compiler, it is possible to extract arbitrary heap data relative to the start of the text, including pointers and sensitive strings.
18+
공격자가 제공한 데이터가 Ruby 정규표현식 컴파일러에 제공되면, 텍스트 시작 지점과 관련된 임의의 힙 데이터를 추출할 수 있습니다. 여기에는 포인터와 민감한 문자열을 포함됩니다.
1919

20-
## Recommended action
20+
## 권장 조치
2121

22-
We recommend to update the Ruby to version 3.3.1 or later. In order to ensure compatibility with older Ruby series, you may update as follows instead:
22+
Ruby를 3.3.1이나 그 이상으로 업데이트하는 것이 좋습니다. 이전 Ruby 버전대에 포함된 버전과의 호환성을 보장하기 위해 다음과 같이 업데이트할 수 있습니다.
2323

24-
* For Ruby 3.0 users: Update to 3.0.7
25-
* For Ruby 3.1 users: Update to 3.1.5
26-
* For Ruby 3.2 users: Update to 3.2.4
27-
* For Ruby 3.3 users: Update to 3.3.1
24+
* Ruby 3.0 사용자: 3.0.7로 업데이트
25+
* Ruby 3.1 사용자: 3.1.5로 업데이트
26+
* Ruby 3.2 사용자: 3.2.4로 업데이트
27+
* Ruby 3.3 사용자: 3.3.1로 업데이트
2828

29-
## Affected versions
29+
## 해당 버전
3030

31-
* Ruby 3.0.6 or lower
32-
* Ruby 3.1.4 or lower
33-
* Ruby 3.2.3 or lower
31+
* Ruby 3.0.6과 그 이하
32+
* Ruby 3.1.4와 그 이하
33+
* Ruby 3.2.3과 그 이하
3434
* Ruby 3.3.0
3535

36-
## Credits
36+
## 도움을 준 사람
3737

38-
Thanks to [sp2ip](https://hackerone.com/sp2ip?type=user) for discovering this issue.
38+
이 문제를 발견해 준 [sp2ip](https://hackerone.com/sp2ip?type=user)에게 감사를 표합니다.
3939

40-
## History
40+
## 수정 이력
4141

42-
* Originally published at 2024-04-23 10:00:00 (UTC)
42+
* 2024-04-23 10:00:00 (UTC) 최초 공개
Lines changed: 17 additions & 17 deletions
Original file line numberDiff line numberDiff line change
@@ -1,28 +1,28 @@
11
---
22
layout: news_post
3-
title: "Ruby 3.0.7 Released"
3+
title: "Ruby 3.0.7 릴리스"
44
author: "hsbt"
5-
translator:
5+
translator: "shia"
66
date: 2024-04-23 10:00:00 +0000
7-
lang: en
7+
lang: ko
88
---
99

10-
Ruby 3.0.7 has been released.
10+
Ruby 3.0.7이 릴리스되었습니다.
1111

12-
This release includes security fixes.
13-
Please check the topics below for details.
12+
이번 릴리스에는 보안 수정 사항이 포함되어 있습니다.
13+
자세한 내용은 아래 항목을 참조하세요.
1414

15-
* [CVE-2024-27282: Arbitrary memory address read vulnerability with Regex search]({%link en/news/_posts/2024-04-23-arbitrary-memory-address-read-regexp-cve-2024-27282.md %})
16-
* [CVE-2024-27281: RCE vulnerability with .rdoc_options in RDoc](https://www.ruby-lang.org/en/news/2024/03/21/rce-rdoc-cve-2024-27281/)
17-
* [CVE-2024-27280: Buffer overread vulnerability in StringIO](https://www.ruby-lang.org/en/news/2024/03/21/buffer-overread-cve-2024-27280/)
15+
* [CVE-2024-27282: 정규표현식 검색의 임의의 메모리 주소 읽기 취약점]({%link ko/news/_posts/2024-04-23-arbitrary-memory-address-read-regexp-cve-2024-27282.md %})
16+
* [CVE-2024-27281: RDoc에서 .rdoc_options 사용 시의 RCE 취약점](https://www.ruby-lang.org/ko/news/2024/03/21/rce-rdoc-cve-2024-27281/)
17+
* [CVE-2024-27280: StringIO에서 버퍼 초과 읽기 취약점](https://www.ruby-lang.org/ko/news/2024/03/21/buffer-overread-cve-2024-27280/)
1818

19-
See the [GitHub releases](https://github.com/ruby/ruby/releases/tag/v3_0_7) for further details.
19+
자세한 내용은 [GitHub 릴리스](https://github.com/ruby/ruby/releases/tag/v3_0_7)을 참조하세요.
2020

21-
After this release, Ruby 3.0 reaches EOL. In other words, this is expected to be the last release of Ruby 3.0 series.
22-
We will not release Ruby 3.0.8 even if a security vulnerability is found (but could release if a severe regression is found).
23-
We recommend all Ruby 3.0 users to start migration to Ruby 3.3, 3.2, or 3.1 immediately.
21+
이 릴리스가 끝나면 Ruby 3.0은 EOL에 도달합니다. 즉, 이번 릴리스가 Ruby 3.0 버전대의 마지막 릴리스가 될 것입니다.
22+
보안 취약점이 발견되더라도 Ruby 3.0.8는 릴리스되지 않을 것입니다. (심각한 회귀 버그가 발생하는 경우는 예외입니다.)
23+
모든 Ruby 3.0 사용자는 즉시 Ruby 3.3, 3.2, 3.1로 마이그레이션할 것을 권장합니다.
2424

25-
## Download
25+
## 다운로드
2626

2727
{% assign release = site.data.releases | where: "version", "3.0.7" | first %}
2828

@@ -47,7 +47,7 @@ We recommend all Ruby 3.0 users to start migration to Ruby 3.3, 3.2, or 3.1 imme
4747
SHA256: {{ release.sha256.zip }}
4848
SHA512: {{ release.sha512.zip }}
4949

50-
## Release Comment
50+
## 릴리스 코멘트
5151

52-
Many committers, developers, and users who provided bug reports helped us make this release.
53-
Thanks for their contributions.
52+
많은 커미터, 개발자, 버그를 보고해 준 사용자들이 이 릴리스를 만드는 데 도움을 주었습니다.
53+
그들의 기여에 감사드립니다.

ko/news/_posts/2024-04-23-ruby-3-1-5-released.md

Lines changed: 14 additions & 14 deletions
Original file line numberDiff line numberDiff line change
@@ -1,24 +1,24 @@
11
---
22
layout: news_post
3-
title: "Ruby 3.1.5 Released"
3+
title: "Ruby 3.1.5 릴리스"
44
author: "hsbt"
5-
translator:
5+
translator: "shia"
66
date: 2024-04-23 10:00:00 +0000
7-
lang: en
7+
lang: ko
88
---
99

10-
Ruby 3.1.5 has been released.
10+
Ruby 3.1.5가 릴리스되었습니다.
1111

12-
This release includes security fixes.
13-
Please check the topics below for details.
12+
이번 릴리스에는 보안 수정 사항이 포함되어 있습니다.
13+
자세한 내용은 아래 항목을 참조하세요.
1414

15-
* [CVE-2024-27282: Arbitrary memory address read vulnerability with Regex search]({%link en/news/_posts/2024-04-23-arbitrary-memory-address-read-regexp-cve-2024-27282.md %})
16-
* [CVE-2024-27281: RCE vulnerability with .rdoc_options in RDoc](https://www.ruby-lang.org/en/news/2024/03/21/rce-rdoc-cve-2024-27281/)
17-
* [CVE-2024-27280: Buffer overread vulnerability in StringIO](https://www.ruby-lang.org/en/news/2024/03/21/buffer-overread-cve-2024-27280/)
15+
* [CVE-2024-27282: 정규표현식 검색의 임의의 메모리 주소 읽기 취약점]({%link ko/news/_posts/2024-04-23-arbitrary-memory-address-read-regexp-cve-2024-27282.md %})
16+
* [CVE-2024-27281: RDoc에서 .rdoc_options 사용 시의 RCE 취약점](https://www.ruby-lang.org/ko/news/2024/03/21/rce-rdoc-cve-2024-27281/)
17+
* [CVE-2024-27280: StringIO에서 버퍼 초과 읽기 취약점](https://www.ruby-lang.org/ko/news/2024/03/21/buffer-overread-cve-2024-27280/)
1818

19-
See the [GitHub releases](https://github.com/ruby/ruby/releases/tag/v3_1_5) for further details.
19+
자세한 내용은 [GitHub 릴리스](https://github.com/ruby/ruby/releases/tag/v3_1_5)를 참조하세요.
2020

21-
## Download
21+
## 다운로드
2222

2323
{% assign release = site.data.releases | where: "version", "3.1.5" | first %}
2424

@@ -43,7 +43,7 @@ See the [GitHub releases](https://github.com/ruby/ruby/releases/tag/v3_1_5) for
4343
SHA256: {{ release.sha256.zip }}
4444
SHA512: {{ release.sha512.zip }}
4545

46-
## Release Comment
46+
## 릴리스 코멘트
4747

48-
Many committers, developers, and users who provided bug reports helped us make this release.
49-
Thanks for their contributions.
48+
많은 커미터, 개발자, 버그를 보고해 준 사용자들이 이 릴리스를 만드는 데 도움을 주었습니다.
49+
그들의 기여에 감사드립니다.

ko/news/_posts/2024-04-23-ruby-3-2-4-released.md

Lines changed: 14 additions & 14 deletions
Original file line numberDiff line numberDiff line change
@@ -1,24 +1,24 @@
11
---
22
layout: news_post
3-
title: "Ruby 3.2.4 Released"
3+
title: "Ruby 3.2.4 릴리스"
44
author: "nagachika"
5-
translator:
5+
translator: "shia"
66
date: 2024-04-23 10:00:00 +0000
7-
lang: en
7+
lang: ko
88
---
99

10-
Ruby 3.2.4 has been released.
10+
Ruby 3.2.4가 릴리스되었습니다.
1111

12-
This release includes security fixes.
13-
Please check the topics below for details.
12+
이번 릴리스에는 보안 수정 사항이 포함되어 있습니다.
13+
자세한 내용은 아래 항목을 참조하세요.
1414

15-
* [CVE-2024-27282: Arbitrary memory address read vulnerability with Regex search]({%link en/news/_posts/2024-04-23-arbitrary-memory-address-read-regexp-cve-2024-27282.md %})
16-
* [CVE-2024-27281: RCE vulnerability with .rdoc_options in RDoc](https://www.ruby-lang.org/en/news/2024/03/21/rce-rdoc-cve-2024-27281/)
17-
* [CVE-2024-27280: Buffer overread vulnerability in StringIO](https://www.ruby-lang.org/en/news/2024/03/21/buffer-overread-cve-2024-27280/)
15+
* [CVE-2024-27282: 정규표현식 검색의 임의의 메모리 주소 읽기 취약점]({%link ko/news/_posts/2024-04-23-arbitrary-memory-address-read-regexp-cve-2024-27282.md %})
16+
* [CVE-2024-27281: RDoc에서 .rdoc_options 사용 시의 RCE 취약점](https://www.ruby-lang.org/ko/news/2024/03/21/rce-rdoc-cve-2024-27281/)
17+
* [CVE-2024-27280: StringIO에서 버퍼 초과 읽기 취약점](https://www.ruby-lang.org/ko/news/2024/03/21/buffer-overread-cve-2024-27280/)
1818

19-
See the [GitHub releases](https://github.com/ruby/ruby/releases/tag/v3_2_4) for further details.
19+
자세한 내용은 [GitHub 릴리스](https://github.com/ruby/ruby/releases/tag/v3_2_4)를 참조하세요.
2020

21-
## Download
21+
## 다운로드
2222

2323
{% assign release = site.data.releases | where: "version", "3.2.4" | first %}
2424

@@ -43,7 +43,7 @@ See the [GitHub releases](https://github.com/ruby/ruby/releases/tag/v3_2_4) for
4343
SHA256: {{ release.sha256.zip }}
4444
SHA512: {{ release.sha512.zip }}
4545

46-
## Release Comment
46+
## 릴리스 코멘트
4747

48-
Many committers, developers, and users who provided bug reports helped us make this release.
49-
Thanks for their contributions.
48+
많은 커미터, 개발자, 버그를 보고해 준 사용자들이 이 릴리스를 만드는 데 도움을 주었습니다.
49+
그들의 기여에 감사드립니다.

ko/news/_posts/2024-04-23-ruby-3-3-1-released.md

Lines changed: 14 additions & 14 deletions
Original file line numberDiff line numberDiff line change
@@ -1,24 +1,24 @@
11
---
22
layout: news_post
3-
title: "Ruby 3.3.1 Released"
3+
title: "Ruby 3.3.1 릴리스"
44
author: "naruse"
5-
translator:
5+
translator: "shia"
66
date: 2024-04-23 10:00:00 +0000
7-
lang: en
7+
lang: ko
88
---
99

10-
Ruby 3.3.1 has been released.
10+
Ruby 3.3.1이 릴리스되었습니다.
1111

12-
This release includes security fixes.
13-
Please check the topics below for details.
12+
이번 릴리스에는 보안 수정 사항이 포함되어 있습니다.
13+
자세한 내용은 아래 항목을 참조하세요.
1414

15-
* [CVE-2024-27282: Arbitrary memory address read vulnerability with Regex search]({%link en/news/_posts/2024-04-23-arbitrary-memory-address-read-regexp-cve-2024-27282.md %})
16-
* [CVE-2024-27281: RCE vulnerability with .rdoc_options in RDoc](https://www.ruby-lang.org/en/news/2024/03/21/rce-rdoc-cve-2024-27281/)
17-
* [CVE-2024-27280: Buffer overread vulnerability in StringIO](https://www.ruby-lang.org/en/news/2024/03/21/buffer-overread-cve-2024-27280/)
15+
* [CVE-2024-27282: 정규표현식 검색의 임의의 메모리 주소 읽기 취약점]({%link ko/news/_posts/2024-04-23-arbitrary-memory-address-read-regexp-cve-2024-27282.md %})
16+
* [CVE-2024-27281: RDoc에서 .rdoc_options 사용 시의 RCE 취약점](https://www.ruby-lang.org/ko/news/2024/03/21/rce-rdoc-cve-2024-27281/)
17+
* [CVE-2024-27280: StringIO에서 버퍼 초과 읽기 취약점](https://www.ruby-lang.org/ko/news/2024/03/21/buffer-overread-cve-2024-27280/)
1818

19-
See the [GitHub releases](https://github.com/ruby/ruby/releases/tag/v3_3_1) for further details.
19+
자세한 내용은 [GitHub 릴리스](https://github.com/ruby/ruby/releases/tag/v3_3_1)를 참조하세요.
2020

21-
## Download
21+
## 다운로드
2222

2323
{% assign release = site.data.releases | where: "version", "3.3.1" | first %}
2424

@@ -43,7 +43,7 @@ See the [GitHub releases](https://github.com/ruby/ruby/releases/tag/v3_3_1) for
4343
SHA256: {{ release.sha256.zip }}
4444
SHA512: {{ release.sha512.zip }}
4545

46-
## Release Comment
46+
## 릴리스 코멘트
4747

48-
Many committers, developers, and users who provided bug reports helped us make this release.
49-
Thanks for their contributions.
48+
많은 커미터, 개발자, 버그를 보고해 준 사용자들이 이 릴리스를 만드는 데 도움을 주었습니다.
49+
그들의 기여에 감사드립니다.

0 commit comments

Comments
 (0)