現已提供 Red Hat OpenShift Enterprise 1.1。Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Enterprise 是一種雲端運算平台即服務 (PaaS) 解決方案，專門針對內部部署或私有雲端部署而設計。如需有關本版本中變更的資訊，請參閱 Red Hat OpenShift Enterprise 1.1 版本資訊。版本資訊不久將可從下列網址取得：https://access.redhat.com/knowledge/docs/ 此更新也可修正下列安全性問題：據發現，Jenkins 的主要密碼編譯金鑰可透過託管 Jenkins 的 HTTP 伺服器擷取。遠端攻擊者可利用此缺陷，以執行 Jenkins 之使用者的權限存取伺服器並執行任意程式碼。請注意，此問題僅影響連接從屬端也允許匿名讀取存取 (非預設組態) 的 Jenkins 執行個體。更正此問題也需要進行手動動作。如需進一步資訊，請參閱〈參照〉中連結的「Jenkins 安全性公告 2013-01-04」。(CVE-2013-0158) 在偵錯模式下執行 rhc-chk 指令碼時，其輸出包含純文字的敏感資訊，例如資料庫密碼。此指令碼常用於問題排除時，因此這個缺陷可導致使用者不小心在支援管道中洩漏敏感資訊 (例如，Bugzilla 報告)。此更新會移除 rhc-chk 指令碼。(CVE-2012-5658) Jenkins web 介面中的多個缺陷可讓遠端攻擊者執行 HTTP 回應分割攻擊和跨網站指令碼 (XSS) 攻擊，並利用開放重新導向缺陷，將受害者重新導向到任意頁面。(CVE-2012-6072、CVE-2012-6074、CVE-2012-6073) 在 rubygem-activerecord 動態尋找工具從方法參數擷取選項的方式中，發現一個缺陷。遠端攻擊者可能利用此缺陷，針對使用 Active Record 動態尋找工具方法的應用程式，發動 SQL 插入攻擊。(CVE-2012-6496) openshift-port-proxy-cfg 程式以不安全的方式建立一個暫存檔。本機攻擊者可利用此缺陷執行符號連結攻擊，進而以 ‘0’ 或 ‘1’ 覆寫 root 使用者可存取的任意檔案，這可能會導致拒絕服務。根據預設，OpenShift 會針對 /tmp/ 目錄使用多實例 (每位使用者)，從而將本機攻擊者惡意利用的風險和影響降至最低。(CVE-2013-0164) CVE-2013-0164 問題是由 Red Hat 區域 IT 團隊的 Michael Scherer 所發現的。建議 Red Hat OpenShift Enterprise 1.0 的使用者升級至 Red Hat OpenShift Enterprise 1.1。

Phenoelit 的 joernchen 發現 rails (一種適用於 Web 應用程式開發的 MVC ruby 型架構) 未正確處理使用者向「find_by_*」方法提供的輸入。視 rails 應用程式上的 ruby 使用這些方法的方式而定，此錯誤允許攻擊者執行 SQL 插入攻擊，例如，如果使用 Authlogic 且已知工作階段私密 token，則可繞過驗證。

現已提供 Red Hat Subscription Asset Manager 1.2，其中修正數個安全性問題、多個錯誤，並新增多種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Subscription Asset Manager 會作為一個 Proxy 來處理用戶端電腦上的訂閱資訊與軟體更新。

據發現，Katello 在處理特定要求時，並未正確檢查使用者權限。經驗證的遠端攻擊者可利用此瑕疵，下載取用者憑證，或者若其知道目標系統的 UUID，則可變更其他使用者系統的設定。
(CVE-2012-5603)

rubygem-ldap_fluff 中有一個弱點，允許遠端攻擊者在 Microsoft Active Directory 伺服器做為後端驗證伺服器使用時，繞過驗證並登入 Subscription Asset Manager。(CVE-2012-5604)

據發現，在安裝和組態處理程序期間執行的「/usr/share/katello/script/katello-generate-passphrase」公用程式會對「/etc/katello/secure/passphrase」檔案設定任何人皆可讀取的權限。本機攻擊者可利用此瑕疵取得 Katello 的密碼，從而存取其原本無法存取的資訊。(CVE-2012-5561)

注意：安裝此更新之後，請確保「/etc/katello/secure/passphrase」檔案是由 root 使用者和群組及模式 0750 權限所擁有。網站也應考慮重新建立 Katello 密碼，因為此問題會將密碼洩漏給本機使用者。

在 rubygem-rack 中找到三個瑕疵。遠端攻擊者可利用這些瑕疵，針對使用 rubygem-rack 的應用程式發動拒絕服務攻擊。(CVE-2012-6109、CVE-2013-0183、CVE-2013-0184)

在 rubygem-activerecord 動態尋找工具從方法參數擷取選項的方式中，發現一個瑕疵。遠端攻擊者可能利用此瑕疵，針對使用 Active Record 動態尋找工具方法的應用程式，發動 SQL 插入攻擊。
(CVE-2012-6496)

據發現，rubygem-ruby_parser 的 ruby_parser 以一種不安全的方式建立了暫存檔。本機攻擊者可利用此瑕疵執行符號連結攻擊，從而覆寫使用 ruby_parser 之應用程式可存取的任意檔案。(CVE-2013-0162)

CVE-2012-5603 問題是由 Red Hat 的 Lukas Zapletal 所發現；
CVE-2012-5604 是由 Red Hat 的 Og Maciel 所發現；CVE-2012-5561 是由 Red Hat Cloud Quality Engineering 團隊的 Aaron Weitekamp 所發現；CVE-2013-0162 則是由 Red Hat Regional IT 的 Michael Scherer 所發現。

這些更新版 Subscription Asset Manager 套件包含數個錯誤修正與增強功能。因空間所限，無法在此公告中記錄所有這些變更。如需有關這些變更的資訊，請參閱 Red Hat Subscription Asset Manager 1.2 版本資訊：

https://access.redhat.com/knowledge/docs/en-US/Red_Hat_Subscription_Asset_Manager/1.2/html/Release_Notes/index.html

建議所有 Red Hat Subscription Asset Manager 使用者皆升級至這些更新版套件，其可修正這些問題，並新增多種增強功能。

CVE-2012-6496 的修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Ruby on Rails 團隊報告：

在所有版本的 Active Record 中有一個 SQL 插入弱點。由於 Active Record 中的動態搜尋程式從方法參數擷取選項的方式所導致，方法參數可能被錯誤地當作範圍來使用。攻擊者可藉由特製的要求，利用範圍來插入任意 SQL。

現已提供適用於 Red Hat Subscription Asset Manager 的更新版 rubygem-actionpack、rubygem-activesupport 和 rubygem-activerecord 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ruby on Rails 是一種適用於 Web 應用程式開發的模型檢視控制器 (MVC) 架構。Action Pack 可實作控制器和檢視元件。Active Record 會實作物件關聯式對應，以使用物件存取資料庫項目。Active Support 可提供 Ruby on Rails 架構使用的支援與公用程式類別。

在 Ruby on Rails 於 HTTP 要求中執行 XML 參數剖析的方式中發現多個瑕疵。遠端攻擊者可利用這些瑕疵，以 Ruby on Rails 應用程式的權限執行任意程式碼、執行 SQL 插入攻擊，或使用特製的 HTTP 要求繞過驗證。(CVE-2013-0156)

Red Hat 已覺察 CVE-2013-0156 問題會遭到公開惡意利用，使得遠端程式碼能在使用 Ruby on Rails 的應用程式中執行。

在 rubygem-activerecord 中發現多個輸入驗證弱點。遠端攻擊者可能會利用這些瑕疵，針對使用 rubygem-activerecord 的應用程式，執行 SQL 插入攻擊。(CVE-2012-2661、CVE-2012-2695、CVE-2012-6496、CVE-2013-0155)

在 rubygem-actionpack 中發現多個輸入驗證弱點。遠端攻擊者可能會利用這些瑕疵，針對使用 rubygem-actionpack 和 rubygem-activerecord 的應用程式，執行 SQL 插入攻擊。(CVE-2012-2660、CVE-2012-2694)

在 rubygem-actionpack 中發現多個跨網站指令碼 (XSS) 瑕疵。遠端攻擊者可利用這些瑕疵，針對使用 rubygem-actionpack 之應用程式的使用者，進行 XSS 攻擊。
(CVE-2012-3463、CVE-2012-3464、CVE-2012-3465)

在 rubygem-actionpack 的 HTTP 摘要式驗證實作中發現一個瑕疵。遠端攻擊者可利用此瑕疵，在使用 rubygem-actionpack 和摘要式驗證的應用程式上造成拒絕服務。(CVE-2012-3424)

建議使用者升級至這些更新版 rubygem-actionpack、rubygem-activesupport 和 rubygem-activerecord 套件，其可解決這些問題。必須重新啟動 Katello ('service katello restart')，此更新才會生效。

遠端主機受到 GLSA-201401-22 中所述的弱點影響 (Active Record：SQL 插入)

Active Record 方法參數可被誤作為範圍使用。
 影響：

遠端攻擊者可利用特製的輸入來執行任意 SQL 陳述式。
 因應措施：

此弱點可透過將輸入轉換為預期值來減輕。這可透過使用 Active Record 將程式碼中 &lsquo;Post.find_by_id(params[:id])&rsquo; 的執行個體變更為 &lsquo;Post.find_by_id(params[:id].to_s)&rsquo; 來完成

此更新程式將 RubyOnRails 2.3 堆疊更新至 2.3.16 版，並且將 RubyOnRails 3.2 堆疊更新至 3.2.11 版。

完成最重要的安全性和錯誤修正：CVE-2013-0333：修正 JSON sql/程式碼插入問題。CVE-2012-5664：修正 Active Record 中的一個 SQL 插入弱點。CVE-2012-2695：修正一個透過條件式巢狀雜湊導致的 SQL 插入。CVE-2013-0155：
在 Rails 的 Ruby 中修正不安全的查詢產生風險。
CVE-2013-0156：修正 Action Pack 中的多個參數剖析弱點。

ID	名稱	產品	系列	已發布	已更新	嚴重性
119431	RHEL 6：openshift (RHSA-2013:0220)	Nessus	Red Hat Local Security Checks	2018/12/6	2021/1/14	high
63382	Debian DSA-2597-1：rails - 輸入驗證錯誤	Nessus	Debian Local Security Checks	2013/1/7	2021/1/11	high
65172	RHEL 6 : Subscription Asset Manager (RHSA-2013:0544)	Nessus	Red Hat Local Security Checks	2013/3/10	2021/1/14	high
63531	Fedora 17 : rubygem-activerecord-3.0.11-4.fc17 (2013-0245)	Nessus	Fedora Local Security Checks	2013/1/15	2021/1/11	high
63434	FreeBSD：rubygem-rails -- SQL 插入弱點 (b4051b52-58fa-11e2-853b-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2013/1/9	2021/1/6	high
63530	Fedora 16 : rubygem-activerecord-3.0.10-4.fc16 (2013-0244)	Nessus	Fedora Local Security Checks	2013/1/15	2021/1/11	high
64076	RHEL 6：Subscription Asset Manager 中的 Ruby on Rails (RHSA-2013:0154)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
72077	GLSA-201401-22：Active Record：SQL 插入	Nessus	Gentoo Local Security Checks	2014/1/22	2021/1/6	high
63527	Fedora 18 : rubygem-activerecord-3.2.8-2.fc18 (2013-0185)	Nessus	Fedora Local Security Checks	2013/1/15	2021/1/11	high
74881	openSUSE 安全性更新：ruby (openSUSE-SU-2013:0278-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high