現已提供適用於 Red Hat Enterprise Linux 6 的更新版 ruby 套件，可修正兩個安全性問題、多種錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

據發現，Ruby 在子處理程序分支後並未重新初始化 PRNG (假隨機數產生器)。這最後可導致 PRNG 兩次都傳回相同的結果。持續追蹤單一子處理程序傳回值的攻擊者可利用此瑕疵，預測 PRNG 將透過其他子處理程序傳回的值 (只要父處理程序持續)。(CVE-2011-3009)

在 Ruby SecureRandom 模組中發現一個瑕疵。當使用 SecureRandom.random_bytes 類別時，PRNG 狀態在子處理程序分支後並未修改。這最後可導致 SecureRandom.random_bytes 多次傳回相同的字串。持續追蹤單一子處理程序傳回字串的攻擊者可利用此瑕疵，預測 SecureRandom.random_bytes 將透過其他子處理程序傳回的字串 (只要父處理程序持續)。(CVE-2011-2705)

此更新也可修正下列錯誤：

* ruby 套件已升級至上游點版本 1.8.7-p352，相較於先前的版本，此版本可提供數個錯誤修正。(BZ#706332)

* MD5 message-digest 演算法不是 FIPS 核准的演算法。
因此，當 Ruby 指令碼嘗試在 FIPS 模式中計算 MD5 總和檢查碼時，解譯器會意外終止。此錯誤已獲得修正，現會在上述狀況下報告例外狀況。(BZ#717709)

* 由於 mkconfig.rb 來源檔案中的行接續項目受到不當處理，因此若嘗試構建 ruby 套件會導致未預期的終止情況。此問題已經套用上游修補程式獲得解決，ruby 套件現可正確構建。(BZ#730287)

* 若將 32 位元 ruby-libs 程式庫安裝在 64 位元電腦中，則 mkmf 程式庫無法載入構建 Ruby 相關套件時所需的多種模組。此錯誤已獲得修正，mkmf 現可在上述狀況下正常運作。(BZ#674787)

* 先前在 i386 架構中，指令碼和二進位模組的載入路徑會重複。因此，ActiveSupport 測試失敗。透過此更新，載入路徑在 i386 架構中不會再重複儲存。(BZ#722887)

此更新也新增了下列增強功能：

* 透過此更新，已在 ruby 套件中新增 SystemTap 探查功能。(BZ#673162)

建議所有 ruby 使用者皆升級至這些更新版套件，其可解決這些問題並新增此增強功能。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-1581 公告中提及的多個弱點影響。

  - 在 Ruby 1.8.7-p352 之前的版本和 1.9.2-p290 之前的 1.9.x 版中，lib/securerandom.rb 的 SecureRandom.random_bytes 函式依賴 PID 值進行初始化，這會讓內容相依的攻擊者更容易透過利用在具有相同 PID 的較早處理程序中所獲得的隨機字串知識，來預測結果字串。(CVE-2011-2705)

  - 1.8.6-p114 版之前的 Ruby 未在分支時重設隨機種子，這會使內容相依的攻擊者更容易利用在不同子處理程序中瞭解到的數列預測亂數值，此問題與 CVE-2003-0900 相關。(CVE-2011-3009)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 ruby 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

在 Ruby 的關聯陣列 (雜湊) 實作中，發現了拒絕服務瑕疵。將資料插入陣列時，攻擊者若能對 Ruby 應用程式提供大量輸入 (例如，傳送至網路應用程式的 HTTP POST 要求參數) 作為金鑰使用，便可觸發多個雜湊函式衝突，使陣列作業耗用大量 CPU 時間。為了減輕此問題，已將隨機化加入雜湊函式，以降低攻擊者成功引發有意衝突的機會。(CVE-2011-4815)

據發現，Ruby 在子處理程序分支後並未重新初始化 PRNG (假隨機數產生器)。這最後可導致 PRNG 兩次都傳回相同的結果。持續追蹤單一子處理程序傳回值的攻擊者可利用此瑕疵，預測 PRNG 將透過其他子處理程序傳回的值 (只要父處理程序持續)。(CVE-2011-3009)

Red Hat 要感謝 oCERT 報告 CVE-2011-4815。oCERT 確認 Julian Wälde 和 Alexander Klink 為 CVE-2011-4815 的原始報告者。

建議所有 ruby 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2012:0070：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 ruby 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

在 Ruby 的關聯陣列 (雜湊) 實作中，發現了拒絕服務瑕疵。將資料插入陣列時，攻擊者若能對 Ruby 應用程式提供大量輸入 (例如，傳送至網路應用程式的 HTTP POST 要求參數) 作為金鑰使用，便可觸發多個雜湊函式衝突，使陣列作業耗用大量 CPU 時間。為了減輕此問題，已將隨機化加入雜湊函式，以降低攻擊者成功引發有意衝突的機會。(CVE-2011-4815)

據發現，Ruby 在子處理程序分支後並未重新初始化 PRNG (假隨機數產生器)。這最後可導致 PRNG 兩次都傳回相同的結果。持續追蹤單一子處理程序傳回值的攻擊者可利用此瑕疵，預測 PRNG 將透過其他子處理程序傳回的值 (只要父處理程序持續)。(CVE-2011-3009)

Red Hat 要感謝 oCERT 報告 CVE-2011-4815。oCERT 確認 Julian Wälde 和 Alexander Klink 為 CVE-2011-4815 的原始報告者。

建議所有 ruby 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

與之前版本維持完整相容性的同時，此項 ruby 更新會提供 1.8.7p357，其中包含許多穩定性修正和錯誤修正。詳細變更清單可至以下網址取得： http://svn.ruby-lang.org/repos/ruby/tags/v1_8_7_357/ChangeLog。

最重要的修正包括：

- 為避免演算法複雜性攻擊，雜湊函式現在使用了隨機的種子。如果可行，SecureRandom.random_bytes 中的 OpenSSL::Random.seed 就會用於如上作業。(CVE-2011-4815)

- mkconfig.rb：連續行的修正。

- 修正比 bignum 數字大的 Infinity。

- 初始化 store->ex_data.sk。

- 數項 IPv6 相關修正。

- zlib 的修正。

- 子處理程序分支時，重新初始化 PRNG。(CVE-2011-2686 / CVE-2011-3009)

- securerandom 的修正。(CVE-2011-2705)

- 修正 uri route_to

- 修正變數和自動載入的爭用情形。

此 ruby 更新會提供 1.8.7p357，其中包含許多穩定性修正和錯誤修正，並與舊版保持完全相容。您可以在以下連結檢閱詳細清單：

http://svn.ruby-lang.org/repos/ruby/tags/v1_8_7_357/ChangeLog

特別需要注意的修正是：

- 為避免演算法複雜性攻擊，雜湊函式現在使用了隨機的種子 (CVE-2011-4815)。如果可行，則針對此情況使用 SecureRandom.random_bytes 的 OpenSSL::Random.seed。

- mkconfig.rb：連續行的修正。

- 修正比 bignum 數字大的 Infinity。

- 初始化 store->ex_data.sk。

- 部分 IPv6 相關修正

- zlib 修正

- 針對子項進行分支時，重新初始化 PRNG (CVE-2011-2686/CVE-2011-3009)。

- securerandom 修正 (CVE-2011-2705)

- uri route_to 修正

- 修正變數和自動載入的爭用情形

ID	名稱	產品	系列	已發布	已更新	嚴重性
57017	RHEL 6 : ruby (RHSA-2011:1581)	Nessus	Red Hat Local Security Checks	2011/12/6	2024/4/27	high
181024	Oracle Linux 6：ruby (ELSA-2011-1581)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/14	critical
57734	CentOS 4 / 5 : ruby (CESA-2012:0070)	Nessus	CentOS Local Security Checks	2012/1/31	2021/1/4	high
68441	Oracle Linux 4 / 5 : ruby (ELSA-2012-0070)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
57747	RHEL 4 / 5 : ruby (RHSA-2012:0070)	Nessus	Red Hat Local Security Checks	2012/1/31	2021/1/14	high
57840	SuSE 11.1 安全性更新：ruby (SAT 修補程式編號 5716)	Nessus	SuSE Local Security Checks	2012/2/6	2021/1/19	high
57841	SuSE 11.1 安全性更新：ruby (SAT 修補程式編號 5716)	Nessus	SuSE Local Security Checks	2012/2/6	2021/1/19	high
76015	openSUSE 安全性更新：ruby (openSUSE-SU-2012:0228-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

偵測

搜尋 Plugin

high

critical

high

high

high

high

high

high