Oracle Solaris 第三方修補程式更新：ruby (cve_2013_4073_cryptographic_issues)

medium Nessus Plugin ID 80755

語系：

概要

遠端 Solaris 系統缺少一個第三方軟體的安全性修補程式。

說明

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- Ruby 1.8.6 版至 1.8.6-420 版、1.8.7 版至 1.8.7-330 版和 1.8.8dev 版，允許內容相依的攻擊者透過 Exception#to_s 方法修改字串，變更預定的路徑名稱即為一例。(CVE-2011-1005)

- Ruby 1.8.7 中的安全層級功能允許內容相依的攻擊者在 Ruby 物件上作業時，透過 NameError#to_s 方法修改字串。
注意：此問題之所以存在，是因為 CVE-2011-1005 的修正不完整。(CVE-2012-4481)

- 在 Ruby 1.8.7-p374 版之前的 1.8 版、1.9.3-p448 版之前的 1.9 版和 2.0.0-p247 版之前的 2.0 版中，lib/openssl/ssl.rb 的 OpenSSL::SSL.verify_certificate_identity 函式並未針對 X.509 憑證的主體別名欄位，正確處理網域名稱中的「\0」字元，進而允許攔截式攻擊者透過由合法憑證授權單位所核發之特製憑證，偽造任意 SSL 伺服器；此問題與 CVE-2009-2408 相關。(CVE-2013-4073)