# \[ANN\] codesake-dawn v0.85 e 6 nuove issue di security nel mondo rubesco

**URL:** <https://www.ruby-forum.com/t/ann-codesake-dawn-v0-85-e-6-nuove-issue-di-security-nel-mondo-rubesco/238098>\
**Category:** IT\
**Created:** [December 17, 2013, 9:45am UTC](https://www.ruby-forum.com/t/ann-codesake-dawn-v0-85-e-6-nuove-issue-di-security-nel-mondo-rubesco/238098 "2013-12-17T09:45:49Z")\
**Posts on this page:** 1\
**Page:** 1

<div class="post-metadata">

**Author:** ![Detlef\_R](https://www.ruby-forum.com/letter_avatar_proxy/v4/letter/d/58f4c7/32.png) [@Detlef\_R](https://www.ruby-forum.com/u/Detlef_R)\
**Post date:** [December 17, 2013, 9:45am UTC](https://www.ruby-forum.com/t/ann-codesake-dawn-v0-85-e-6-nuove-issue-di-security-nel-mondo-rubesco/238098/1 "2013-12-17T09:45:49Z")

</div>

Ciao a tutti, sono settimane veramente frenetiche queste… lo  
shopping natalizio sembra abbia accelerato anche la disclosure di  
vulnerabilit nel mondo delle gemme ruby.

Andiamo con ordine:

- ci sono due distinti denial of service per la gemma Nokogiri quando  
si usa JRuby  
([Redirecting to Google Groups](https://groups.google.com/forum/#!topic/ruby-security-ann/DeJpjTAg1FA))
- ci sono due distinte remote code execution per la gemma sup  
(CVE-2013-4478 e CVE-2013-4479)
- un denial of service per la gemma ruby-openid (CVE-2013-1812)
- una remote code execution nella gemma sprout (CVE-2013-6421)

Tutti questi 6 controlli sono stati gi aggiunti in codesake-dawn  
della quale ho rilasciato una versione 0.85.  
Da ieri online anche il sito del progetto (sul quale ci sto ancora  
lavorando per aggiungere un po’ di contenuti):  
[http://dawn.codesake.com](http://dawn.codesake.com)

[1] [NVD - CVE-2013-4478](http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-4478&cid=3)  
[2] [NVD - CVE-2013-4479](http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-4479&cid=3)  
[3] [NVD - CVE-2013-1812](http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-1812&cid=3)  
[4] [NVD - CVE-2013-6421](http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-6421&cid=3)  
[5] [codesake-dawn | RubyGems.org | your community gem host](https://rubygems.org/gems/codesake-dawn)

## Enjoy It! Paolo

$ cd /pub  
$ more beer

The Application Security blog you really want to read:

> **[Home](http://armoredcode.com)**
>
> {% if page.url ==