ruby:2.7 security update

以下項目について対処しました。

[Security Fix]
- Bundler には最も高い gem のバージョン番号に基づいて依存関係のソースを選択す
る問題があり、この問題により、たとえ意図した選択がアプリケーションによって明示
的に依存されている別のプライベートなgemの依存関係にあるプライベ ートな gem で
あったとしても、パブリックなソース上で発見された不正な gem が選択される脆弱性
があります。 (CVE-2020-36327)

- RDoc には、ファイル名が "|" から始まり tags で終わるファイルを介して任意のコー
ドが実行される脆弱性があります。(CVE-2021-31799)

- Ruby の Net::FTP には、悪意のある FTP サーバーが PASV レスポンス を使って欺
くことで指定された IP アドレスとポートに接続しなおす問題があり、秘密で公開され
ていないサービスに関する情報が抽出される脆弱性があります。(CVE-2021-31810)

- Ruby の Net::IMAP には StartTLS が不明なレスポンスで失敗したときに例外を上げ
ない問題があり、中間者攻撃を仕掛けようとしている攻撃者がクライアントとレジスト
リとの間というネットワークポジションを利用して StartTLS コマンドをブロックし、
TLS による保護をバイパスする、いわゆる "StartTLS ストリッピング攻撃"を受ける脆
弱性があります。(CVE-2021-32066)

Modularity name: ruby
Stream name: 2.7