Ruby on Rails, Version 2.1.1 veröffentlicht

Das Framework für Webentwickler Ruby on Rails ist in Version 2.1.1 erschienen. Die Maintanence-Version beseitigt eine Reihe bekannter Fehler und soll die REXML-Schwachstelle schließen. Durch einen Fehler in Rubys REXML-Bibliothek ließen sich Ruby-Anwendungen von Dritten durch eine so genannte "XML entity explosion-Attack" zum Absturz bringen. [bl]

Info:
http://weblog.rubyonrails.org/2008/9/5/rails-2-1-1-lots-of-bug-fixes