ruby:3.0 security, bug fix, and enhancement update

以下項目について対処しました。

[Security Fix]
- ruby には、date gem の Date.parse に、長い文字列を
経由して正規表現によるサービス拒否が可能になる脆弱性が
あります。(CVE-2021-41817)

- ruby には、CGI::Cookie.parse がクッキー名の接頭辞を
誤処理する脆弱性があります。(CVE-2021-41819)

- ruby の Regexp コンパイラにはメモリ領域の二重解放の
問題があるため、リモートの攻撃者により細工された
信頼できない入力に対する正規表現の作成を介して、
意図しないメモリへの書き込みによるメモリ破壊を可能とする
脆弱性が存在します。(CVE-2022-28738)

- ruby の Kernel#Float メソッドと String#to_f メソッドには、
バッファオーバーリードの問題があるため、String 型から
Float 側への変換を介 してクラッシュによるサービス拒否攻撃
などを可能とする脆弱性が存在し ます。(CVE-2022-28739)

Modularity name: ruby
Stream name: 3.0