SuSE 10 安全性更新：ruby (ZYPP 修補程式編號 8524)

medium Nessus Plugin ID 65799

語系：

概要

遠端 SuSE 10 主機缺少安全性相關修補程式。

說明

ruby 解譯器收到了兩個安全性問題的修正：

- Ruby 的 $SAFE 機制可讓未受信任的使用者程式碼在 $SAFE >= 4 模式下執行。這是一種沙箱，因此在該模式下，某些作業會受到限制，以保護沙箱外部的其他資料。(CVE-2012-4466)

所發現的問題與此機制有關。
Exception#to_s、NameError#to_s 和 name_err_mesg_to_s() 解譯器內部的 API 未正確處理 $SAFE 位元，因此，未受污染的字串物件可以使用這些位元，以破壞性的方式標示為受污染。在沙箱中使用此方式能夠以破壞性的方式修改先前未受污染的字串。

http://www.ruby-lang.org/en/news/2012/10/12/cve-2012-4464-cve-2012-4466/

- 1.8.7-p352 之前的 Ruby 未在分支時重設隨機種子，這會使內容相依的攻擊者更容易利用在不同子處理程序中瞭解到的數列預測亂數值。
(CVE-2011-2686)

- 修正 REXML 中的實體擴充 DoS 弱點。讀取 XML 文件的文字節點時，REXML 剖析器可能遭到強制配置極大型字串物件，大到甚至可以消耗系統上的所有可用記憶體。(CVE-2013-1821)