RHEL 6：rubygem packages (RHSA-2013:0728)
medium Nessus Plugin ID 119438
語系：
概要
遠端 Red Hat 主機缺少一個或多個安全性更新。說明
此更新可在適用於 Red Hat OpenShift Enterprise 1.1.3 的多個 rubygem 套件中修正一個安全性問題。Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。據發現，RDoc 所建立的文件容易遭受跨網站指令碼 (XSS) 攻擊。如果可透過網路存取這種文件，而且遠端攻擊者可誘騙使用者造訪特製的 URL，則會導致在使用者工作階段的內容中執行任意的 web 指令碼。RDoc 用於建立 Ruby 來源檔案 (例如等級、模組等等) 的文件，因此透過網路存取這類文件並不常見。(CVE-2013-0256) 此更新提供數個更新版 rubygem 套件，可使用更正過的 RDoc 版本重新建立其文件。Red Hat 要感謝 RDoc 上游的 Eric Hodel 報告此問題。上游確認 Evgeny Ermakov 為原始報告者。建議 Red Hat OpenShift Enterprise 1.1.3 的使用者升級至這些更新版套件，其可更正此問題。解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 119438
檔案名稱: redhat-RHSA-2013-0728.nasl
版本: 1.6
類型: local
代理程式: unix
已發布: 2018/12/6
已更新: 2021/1/14
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.0
CVSS v2
風險因素: Medium
基本分數: 4.3
時間分數: 3.6
媒介: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
弱點資訊
CPE: p-cpe:/a:redhat:enterprise_linux:ruby193-rubygem-activesupport, p-cpe:/a:redhat:enterprise_linux:ruby193-rubygem-bcrypt-ruby, p-cpe:/a:redhat:enterprise_linux:ruby193-rubygem-bcrypt-ruby-debuginfo, p-cpe:/a:redhat:enterprise_linux:ruby193-rubygem-bson, p-cpe:/a:redhat:enterprise_linux:ruby193-rubygem-chunky_png, p-cpe:/a:redhat:enterprise_linux:ruby193-rubygem-ci_reporter, p-cpe:/a:redhat:enterprise_linux:ruby193-rubygem-compass, p-cpe:/a:redhat:enterprise_linux:ruby193-rubygem-fastthread, p-cpe:/a:redhat:enterprise_linux:ruby193-rubygem-fastthread-debuginfo, p-cpe:/a:redhat:enterprise_linux:ruby193-rubygem-haml, p-cpe:/a:redhat:enterprise_linux:ruby193-rubygem-http_connection, p-cpe:/a:redhat:enterprise_linux:ruby193-rubygem-rack, p-cpe:/a:redhat:enterprise_linux:ruby193-rubygem-rack-test, p-cpe:/a:redhat:enterprise_linux:ruby193-rubygem-rspec, p-cpe:/a:redhat:enterprise_linux:ruby193-rubygem-treetop, p-cpe:/a:redhat:enterprise_linux:ruby193-rubygem-xml-simple, cpe:/o:redhat:enterprise_linux:6
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2013/4/9
弱點發布日期: 2013/3/1
參考資訊
CVE: CVE-2013-0256
BID: 57785
RHSA: 2013:0728