來自 Red Hat 安全性公告 2015:2180：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 rubygem-bundler 和 rubygem-thor 套件，可修正一個安全性問題、數個錯誤，並新增多種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Bundler 會在整個生命週期，管理跨多種機器的應用程式相依性，並且採系統化重複執行。Thor 是一種工具組，可用於建置功能強大的命令行介面。

Bundler 對於可從多個來源取得的 gem，所用的處理方法有一個瑕疵。具有任一來源存取權的攻擊者可建立同名的惡意 gem，並將其用來誘騙使用者安裝，進而可能導致從攻擊者提供的惡意 gem 執行程式碼。(CVE-2013-0334)

Bundler 已升級至上游版本 1.7.8，Thor 已升級至上游版本 1.19.1；相較於先前版本，這兩個套件都提供數個錯誤修正和增強功能。(BZ#1194243、BZ#1209921)

建議所有 rubygem-bundler 和 rubygem-thor 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

偵測

Oracle Linux 7：rubygem-bundler / rubygem-thor (ELSA-2015-2180)

medium Nessus Plugin ID 87029

找不到變更記錄