遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2014:1913 公告中提及的多個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。
    它具有處理文字檔案及執行系統管理工作的功能。

    在 Ruby REXML XML 剖析器執行參數項目擴充的方式中，發現多個拒絕服務瑕疵。特製的 XML 文件可導致 REXML 使用過量的 CPU 與記憶體。
    (CVE-2014-8080、CVE-2014-8090)

    在 Ruby Array pack() 方法的實作中發現一個堆疊型緩衝區溢位。執行 base64 編碼時，寫入的單一位元組可超過緩衝區結尾，這可能會造成 Ruby 損毀。
    (CVE-2014-4975)

    CVE-2014-8090 問題是由 Red Hat 產品安全性團隊所發現。

    建議所有 ruby193-ruby 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有執行中的 Ruby 執行個體，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6 / 7：ruby193-ruby (RHSA-2014:1913)

high Nessus Plugin ID 233187

版本 1.1