SuSE 11.1 安全性更新：ruby (SAT 修補程式編號 5716)
high Nessus Plugin ID 57841
語系：
概要
遠端 SuSE 11 主機缺少一個或多個安全性更新。說明
與之前版本維持完整相容性的同時，此項 ruby 更新會提供 1.8.7p357，其中包含許多穩定性修正和錯誤修正。詳細變更清單可至以下網址取得： http://svn.ruby-lang.org/repos/ruby/tags/v1_8_7_357/ChangeLog。最重要的修正包括：
- 為避免演算法複雜性攻擊，雜湊函式現在使用了隨機的種子。如果可行，SecureRandom.random_bytes 中的 OpenSSL::Random.seed 就會用於如上作業。(CVE-2011-4815)
- mkconfig.rb：連續行的修正。
- 修正比 bignum 數字大的 Infinity。
- 初始化 store->ex_data.sk。
- 數項 IPv6 相關修正。
- zlib 的修正。
- 子處理程序分支時，重新初始化 PRNG。(CVE-2011-2686 / CVE-2011-3009)
- securerandom 的修正。(CVE-2011-2705)
- 修正 uri route_to
- 修正變數和自動載入的爭用情形。
解決方案
套用 SAT 修補程式編號 5716。另請參閱
https://bugzilla.novell.com/show_bug.cgi?id=704409
https://bugzilla.novell.com/show_bug.cgi?id=739122
https://bugzilla.novell.com/show_bug.cgi?id=740796
http://support.novell.com/security/cve/CVE-2011-2686.html
http://support.novell.com/security/cve/CVE-2011-2705.html
Plugin 詳細資訊
嚴重性: High
ID: 57841
檔案名稱: suse_11_ruby-187p357-120127.nasl
版本: 1.5
類型: local
代理程式: unix
已發布: 2012/2/6
已更新: 2021/1/19
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.4
CVSS v2
風險因素: High
基本分數: 7.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
弱點資訊
CPE: p-cpe:/a:novell:suse_linux:11:ruby, p-cpe:/a:novell:suse_linux:11:ruby-doc-html, p-cpe:/a:novell:suse_linux:11:ruby-tk, cpe:/o:novell:suse_linux:11
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
修補程式發佈日期: 2012/1/27
參考資訊
CVE: CVE-2011-2686, CVE-2011-2705, CVE-2011-3009, CVE-2011-4815