Этот выпуск является финальным для серии 1.9.2. Вскоре после объявления о завершении срока жизни 1.9.2 (и 1.8.7) в 1.9.2 была найдена критическая регрессия безопасности. Баг проявляется при обработке длинной строки, использующей URI-метод decode_www_form_component. Он может быть воспроизведён при выполнении на уязвимых ruby:

ruby -v -ruri -e'URI.decode_www_form_component "Строка, провоцирующая катастрофический откат при удлинении %"'

Оригинальный отчёт на багтрекере

Ссылки для скачивания:

• http://cache.ruby-lang.org/pub/ruby/ruby-1.9.2-p330.tar.bz2 (размер: 9 081 661 байт, MD5: 8ba4aaf707023e76f80fc8f455c99858, SHA256: 6d3487ea8a86ad0fa78a8535078ff3c7a91ca9f99eff0a6a08e66c6e6bf2040f)
• http://cache.ruby-lang.org/pub/ruby/ruby-1.9.2-p330.tar.gz (размер: 11 416 473 байт, MD5: 4b9330730491f96b402adc4a561e859a, SHA256: 23ef45fdaecc5d6c7b4e9e2d51b23817fc6aa8225a20f123f7fa98760e8b5ca9)
• http://cache.ruby-lang.org/pub/ruby/ruby-1.9.2-p330.zip (размер: 12 732 739 байт, MD5: 42d261b28d1b7e500dd3bdbdbfba7fa5, SHA256: 7a04a028564de7f2ad09f26c8d57fd40fe2b0a6a0e1d9ff7205010ca6e70cea6

Рекомендуется обновиться до стабильной и поддерживаемой версии Ruby (2.1.2, 2.0.0 или 1.9.3).

>>> Источник