Rilevata vulnerabilità in Ruby Alert AL04/260305/CSIRT-ITA Sintesi Rilevata una nuova vulnerabilità di sicurezza con gravità “alta” nella nota libreria Zlib. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato remoto di eseguire codice arbitrario e di compromettere la disponibilità del servizio sui sistemi interessati. Tipologia Arbitrary Code Execution Denial of Service Prodotti e/o versioni affette Zlib gem, versioni precedenti alla 3.2.2 Azioni di mitigazione In linea con le dichiarazioni del vendor, si raccomanda di aggiornare il prodotto all’ultima versione disponibile seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.