FreeBSD：ruby -- 有關 Exception#to_s/NameError#to_s 的 $SAFE 逸出弱點 (2a093853-2495-11e2-b0c7-000d601460a4)

medium Nessus Plugin ID 62791

語系：

概要

遠端 FreeBSD 主機缺少一個或多個安全性相關更新。

說明

官方 Ruby 網站報告：

發現 Ruby 解譯器內部 API Exception#to_s、NameError#to_s 和 name_err_mesg_to_s() 之弱點。惡意使用者程式碼可利用其中一個安全性漏洞來繞過 $SAFE 檢查。

Ruby 的 $SAFE 機制可讓未受信任的使用者程式碼在 $SAFE >= 4 模式下執行。這是一種沙箱，因此在該模式下，某些作業會受到限制，以保護沙箱外部的其他資料。

所發現的問題與此機制有關。Exception#to_s、NameError#to_s 和 name_err_mesg_to_s() 解譯器內部的 API 未正確處理 $SAFE 位元，因此，未受污染的字串物件可以使用這些位元，以破壞性的方式標示為受污染。在沙箱中使用此方式能夠以破壞性的方式修改先前未受污染的字串。

Ruby 1.8 曾經出現過類似的安全性問題。其修正了 Exception#to_s 和 NameError#to_s，但是前版安全性修正尚未解決 name_err_mesg_to_str() 問題