Issue #9592 has been updated by Nobuyoshi N…
security fixではないですが、明らかなregressionなので1.9.3にも必要かもしれません。
Bug #9592: Fix segfault with old OpenSSL
- Author: Nobuyoshi N.
- Status: Open
- Priority: Normal
- Assignee:
- Category: ext/openssl
- Target version: current: 2.2.0
- ruby -v: r45270
- Backport: 1.9.3: REQUIRED, 2.0.0: REQUIRED, 2.1: REQUIRED
r44572 以降、古いOpenSSL(0.9.8kで確認)で、SSL connectionに失敗したときにSEGVすることがあります。
$ ruby -rnet/https -e
'Net::HTTP.get(URI("https://brandymelvilleusa.com"))'
/app/vendor/ruby-2.0.0/lib/ruby/2.0.0/net/http.rb:918: [BUG]
Segmentation fault
ruby 2.0.0p451 (2014-02-24 revision 45167) [x86_64-linux]
r45271 で修正したのでバックポートをお願いします。