遠端 MiracleLinux 3 主機已安裝受到 AXSA:2007-63:01 公告中所提及的多個弱點影響的套件。

    Ruby 是解譯的指令碼語言可進行快速而簡單的物件導向程式設計。它有許多功能可以處理文字檔案和執行系統管理工作 (如同在 Perl 中一樣)。它簡單、直接且可延伸。
    在 (1) Net::HTTP 和 (2) Net::HTTPS 中的 Ruby 1.8.5 和 1.8.6 程式庫中lib/net/http.rb 的連線方法未驗證伺服器憑證中的 commonName (CN) 欄位與 HTTPS 要求中的網域名稱相符這使得遠端攻擊者更容易透過攔截式攻擊或偽造的網站攔截 SSL 傳輸。 (CVE-2007-5162) Ruby 中的 (1) Net::ftptls、(2) Net::telnets、(3) Net::imap、(4) Net::pop 和 (5) Net::smtp 程式庫 1.8.5 和 1.8.6 未驗證伺服器憑證中的 commonName (CN) 欄位是否符合透過 SSL 傳送的要求中的網域名稱導致遠端攻擊者更容易透過攔截式攻擊或攔截 SSL 傳輸偽造的網站不同於 CVE-2007-5162的元件。
    (CVE-2007-5770)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3ruby-1.8.5-5.1 (AXSA:2007-63:01)

high Nessus Plugin ID 291435

版本 1.1