以下の ruby の複数のセキュリティ問題が修正されました：

- 競合状態により、ローカルのユーザーが任意のファイルを削除する可能性があります。(CVE-2011-1004)

- 例外メソッドが、セーフモードをバイパスする可能性があります。
 (CVE-2011-1005)

- webrick が、ログの印刷不可文字をサニタイズしません。(CVE-2009-4492)

- webrick のクロスサイトスクリプティングの問題。(CVE-2010-0541)

- BigDecimal クラスのメモリ破損（CVE-2011-0188）

Ruby は拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理したり、システム管理タスクを実行する機能があります。

BigDecimal クラスを使用する際に大容量のメモリが64 ビットシステムに割り当てられる方法で、欠陥が見つかりました。コンテキスト依存の攻撃者が、この欠陥を利用し、メモリの破損を発生させることが可能です。これにより BigDecimal クラスを使用する Ruby アプリケーションをクラッシュさせることや、任意のコードを実行させることが可能です。この問題は、32 ビットのシステムには影響を与えませんでした。
（CVE-2011-0188）

FileUtils モジュールにおける削除システムのエントリメソッドに、競合状態の欠陥が見つかりました。ローカルユーザーがこのメソッドを使用する Ruby スクリプトを実行すると、ローカルの攻撃者がこの欠陥を利用して、シンボリックリンク攻撃により、そのユーザーがアクセスできる任意のファイルやディレクトリを削除することが可能です。
（CVE-2011-1004）

WEBrick（Ruby HTTP サーバーツールキット）が、ログファイルからターミナルエスケープシーケンスをフィルター処理していないことが判明しました。リモートの攻撃者が、特別に細工された HTTP リクエストを使用して、ターミナルエスケープシーケンスを WEBrick ログファイルに注入することが可能です。被害者がターミナルエミュレーターでこのログファイルを表示すると、そのユーザーの権限で制御文字を実行することが可能です。（CVE-2009-4492）

WEBrick がエラーページを表示する方法で、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、被害者を騙し、特別に細工された URL にアクセスさせることにより、クロスサイトスクリプティング攻撃を被害者に対して実行することが可能です。（CVE-2010-0541）

例外メッセージを例外クラスの文字列に変換するメソッドで、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、安全レベル 4 の制限をバイパスできます。これにより、信頼されていない（汚染した）コードが、任意の信頼されている（汚染していない）文字列を変更することが可能です。通常、このような動作は、安全レベル 4 の制限により防止されます。（CVE-2011-1005）

Ruby の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。

リモートホストは、GLSA-201412-27 で説明されている脆弱性の影響を受けます（Ruby：サービス拒否）

Ruby に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

コンテキスト依存の攻撃者が、プロセスの権限による任意のコードの実行、サービス拒否状態、またはセキュリティ制限のバイパスを引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

1.8.7 ブランチから、以下に対する 2 つのパッチがバックポートされました：

  - FileUtils.remove_entry_secure におけるシンボリックリンクの競合状態

  - Exception#to_s の$SAFEメカニズムのバイパス

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

複数のセキュリティの問題を修正する更新済みの ruby パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Ruby は拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理したり、システム管理タスクを実行する機能があります。

BigDecimal クラスを使用する際に大容量のメモリが64 ビットシステムに割り当てられる方法で、欠陥が見つかりました。コンテキスト依存の攻撃者が、この欠陥を利用し、メモリの破損を発生させることが可能です。これにより BigDecimal クラスを使用する Ruby アプリケーションをクラッシュさせることや、任意のコードを実行させることが可能です。この問題は、32 ビットのシステムには影響を与えませんでした。
(CVE-2011-0188)

FileUtils モジュールにおける削除システムのエントリメソッドに、競合状態の欠陥が見つかりました。ローカルユーザーがこのメソッドを使用する Ruby スクリプトを実行すると、ローカルの攻撃者がこの欠陥を利用して、シンボリックリンク攻撃により、そのユーザーがアクセスできる任意のファイルやディレクトリを削除することが可能です。
(CVE-2011-1004)

WEBrick（Ruby HTTP サーバーツールキット）が、ログファイルからターミナルエスケープシーケンスをフィルター処理していないことが判明しました。リモートの攻撃者が、特別に細工された HTTP リクエストを使用して、ターミナルエスケープシーケンスを WEBrick ログファイルに注入することが可能です。被害者がターミナルエミュレーターでこのログファイルを表示すると、そのユーザーの権限で制御文字を実行することが可能です。(CVE-2009-4492)

WEBrick がエラーページを表示する方法で、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、被害者を騙し、特別に細工された URL にアクセスさせることにより、クロスサイトスクリプティング攻撃を被害者に対して実行することが可能です。(CVE-2010-0541)

例外メッセージを例外クラスの文字列に変換するメソッドで、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、安全レベル 4 の制限をバイパスできます。これにより、信頼されていない（汚染した）コードが、任意の信頼されている（汚染していない）文字列を変更することが可能です。通常、このような動作は、安全レベル 4 の制限により防止されます。(CVE-2011-1005)

Red Hat は、CVE-2011-0188 および CVE-2010-0541 の問題を報告してくれた Apple 製品セキュリティの Drew Yao 氏に感謝の意を表します。

Ruby の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。

下列數個 ruby 安全性問題已修正：

- 一個爭用情形，允許本機使用者刪除任意檔案。(CVE-2011-1004)

- 例外狀況方法，可繞過安全模式。
 (CVE-2011-1005)

- webrick 不會清理記錄中的不可列印字元。(CVE-2009-4492)

- 一個 webrick 跨網站指令碼問題。(CVE-2010-0541)

- BigDecimal 類別中的一個記憶體損毀問題 (CVE-2011-0188)

因下列原因從 1.8.7 分支反向移植兩個修補程式：

- FileUtils.remove_entry_secure 中的符號連結爭用情形

- 繞過 Exception#to_s 中的 $SAFE 機制

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201412-27 中所述的弱點影響 (Ruby：拒絕服務)

    在 Ruby 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    內容相依的攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情形或是繞過安全性限制。
  因應措施：

    目前尚無已知的因應措施。

Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

使用 BigDecimal 類別時，在 64 位元系統上配置大量記憶體的方式中發現一個瑕疵。內容相依的攻擊者可利用此瑕疵使記憶體損毀，進而造成使用 BigDecimal 類別的 Ruby 應用程式損毀或可能執行任意程式碼。此問題不會影響 32 位元系統。
(CVE-2011-0188)

在 FileUtils 模組的移除系統項目方法中發現一個爭用情形瑕疵。如果本機使用者執行使用此方法的 Ruby 指令碼，則本機攻擊者可利用此瑕疵，透過符號連結攻擊刪除該使用者可存取的任意檔案和目錄。
(CVE-2011-1004)

據發現，WEBrick (Ruby HTTP 伺服器工具組) 並未從記錄檔篩選終端逸出序列。遠端攻擊者可利用特製 HTTP 要求，將終端逸出序列插入 WEBrick 記錄檔。若受害者以終端模擬器檢視記錄檔，可導致控制字元被以該使用者權限執行。(CVE-2009-4492)

在 WEBrick 顯示錯誤頁面的方式中發現一個跨網站指令碼 (XSS) 瑕疵。遠端攻擊者可利用此瑕疵，誘騙受害者造訪特製的 URL，進而對受害者發動跨網站指令碼攻擊。(CVE-2010-0541)

在例外狀況訊息轉譯為「例外狀況」類別之字串的方法中發現一個瑕疵。遠端攻擊者可利用此瑕疵繞過安全層級 4 限制，允許不受信任 (受污染) 的程式碼修改受信任 (未受污染) 的任意字串，以其他方式防止安全層級 4 限制。(CVE-2011-1005)

建議所有 Ruby 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 ruby 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

使用 BigDecimal 類別時，在 64 位元系統上配置大量記憶體的方式中發現一個瑕疵。內容相依的攻擊者可利用此瑕疵使記憶體損毀，進而造成使用 BigDecimal 類別的 Ruby 應用程式損毀或可能執行任意程式碼。此問題不會影響 32 位元系統。
(CVE-2011-0188)

在 FileUtils 模組的移除系統項目方法中發現一個爭用情形瑕疵。如果本機使用者執行使用此方法的 Ruby 指令碼，則本機攻擊者可利用此瑕疵，透過符號連結攻擊刪除該使用者可存取的任意檔案和目錄。
(CVE-2011-1004)

據發現，WEBrick (Ruby HTTP 伺服器工具組) 並未從記錄檔篩選終端逸出序列。遠端攻擊者可利用特製 HTTP 要求，將終端逸出序列插入 WEBrick 記錄檔。若受害者以終端模擬器檢視記錄檔，可導致控制字元被以該使用者權限執行。(CVE-2009-4492)

在 WEBrick 顯示錯誤頁面的方式中發現一個跨網站指令碼 (XSS) 瑕疵。遠端攻擊者可利用此瑕疵，誘騙受害者造訪特製的 URL，進而對受害者發動跨網站指令碼攻擊。(CVE-2010-0541)

在例外狀況訊息轉譯為「例外狀況」類別之字串的方法中發現一個瑕疵。遠端攻擊者可利用此瑕疵繞過安全層級 4 限制，允許不受信任 (受污染) 的程式碼修改受信任 (未受污染) 的任意字串，以其他方式防止安全層級 4 限制。(CVE-2011-1005)

Red Hat 要感謝 Apple 產品安全性團隊的 Drew Yao 報告 CVE-2011-0188 和 CVE-2010-0541 問題。

建議所有 Ruby 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

The remote host is running a version of Mac OS X 10.7 that is older than version 10.7.4.  The newer version contains numerous security-related fixes for the following components :

  - Login Windows
  - Bluetooth
  - curl
  - HFS
  - Kernel
  - libarchive
  - libsecurity
  - libxml
  - LoginUIFramework
  - PHP
  - Quartz Composer
  - QuickTime
  - Ruby
  - Security Framework
  - Time Machine
  - X11

ID	名稱	產品	系列	已發布	已更新	嚴重性
54921	SuSE 11.1 セキュリティ更新：ruby（SAT パッチ番号 4585）	Nessus	SuSE Local Security Checks	2011/5/31	2021/1/19	medium
61076	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の ruby	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
79980	GLSA-201412-27：Ruby：サービス拒否	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	high
52485	Fedora 13：ruby-1.8.6.420-2.fc13（2011-1913）	Nessus	Fedora Local Security Checks	2011/3/2	2021/1/11	medium
67085	CentOS 5：ruby（CESA-2011:0909）	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
54921	SuSE 11.1 安全性更新：ruby (SAT 修補程式編號 4585)	Nessus	SuSE Local Security Checks	2011/5/31	2021/1/19	medium
52485	Fedora 13 : ruby-1.8.6.420-2.fc13 (2011-1913)	Nessus	Fedora Local Security Checks	2011/3/2	2021/1/11	medium
79980	GLSA-201412-27：Ruby：拒絕服務	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	high
61076	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 ruby	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67085	CentOS 5 : ruby (CESA-2011:0909)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
6482	Mac OS X 10.7 < 10.7.4 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2012/5/14	2019/3/6	critical

偵測

搜尋 Plugin

medium

medium

high

medium

medium

medium

medium

high

medium

medium

critical