此更新可在適用於 Red Hat OpenShift Enterprise 1.1.3 的多個 rubygem 套件中修正一個安全性問題。Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。據發現，RDoc 所建立的文件容易遭受跨網站指令碼 (XSS) 攻擊。如果可透過網路存取這種文件，而且遠端攻擊者可誘騙使用者造訪特製的 URL，則會導致在使用者工作階段的內容中執行任意的 web 指令碼。RDoc 用於建立 Ruby 來源檔案 (例如等級、模組等等) 的文件，因此透過網路存取這類文件並不常見。(CVE-2013-0256) 此更新提供數個更新版 rubygem 套件，可使用更正過的 RDoc 版本重新建立其文件。Red Hat 要感謝 RDoc 上游的 Eric Hodel 報告此問題。上游確認 Evgeny Ermakov 為原始報告者。建議 Red Hat OpenShift Enterprise 1.1.3 的使用者升級至這些更新版套件，其可更正此問題。

偵測

RHEL 6：rubygem packages (RHSA-2013:0728)

medium Nessus Plugin ID 119438

找不到變更記錄