patchlevel 371 之前的 1.8.7、patchlevel 286 之前的 1.9.3 以及修订版 r37068 之前的 2.0 版本 Ruby 允许上下文有关的攻击者通过将字符串标记为“受感染”的 name_err_mesg_to_str API 函数来绕过安全级别限制并修改未受感染的字符串，此漏洞与 CVE-2011-1005 不同。

Tyler Hicks 和 Shugo Maeda 发现，Ruby 错误地允许了在保护安全层级修改未污染的字符串。攻击者可利用此缺陷绕过预期访问限制。
USN-1602-1 修复了其他 Ubuntu 版本中的这些漏洞。此更新提供针对 Ubuntu 12.10 的相应更新。
（CVE-2012-4464、CVE-2012-4466）

Peter Bex 发现 Ruby 在打开文件时未正确处理文件路径字符串。攻击者可利用此缺陷打开或创建非预期文件。(CVE-2012-4522)。

ruby 解释器收到针对两个安全问题的补丁：

- Ruby 的 $SAFE 机制使不受信任的用户代码得以在 $SAFE >= 4 模式中运行。这是一种沙盒因此一些操作仅限于在该模式下进行，以保护沙盒外的其他数据。(CVE-2012-4466)

已发现的问题涉及该机制。
 Exception#to_s、NameError#to_s 和 name_err_mesg_to_s() interpreter-internal API 没有正确处理 $SAFE 位，因此可利用它们将未受感染的字符串对象破坏性地标记为受感染。利用这一漏洞，沙盒中不受信任的代码可破坏性地修改之前未受感染的字符串。

http://www.ruby-lang.org/en/news/2012/10/12/cve-2012-4464-cve-2012-4466/

- 1.8.7-p352 之前的 Ruby 在 fork 时不会重置随机种子，这样使上下文有关的攻击者更容易通过利用在其他子进程中获得的对数字顺序的了解来预测随机数的值。
 (CVE-2011-2686)

- 修复 REXML 中的实体扩展 DoS 漏洞。读取 XML 文档中的文本节点时，REXML 解析器可被迫分配极大的字符串对象，这些对象可消耗系统上的所有可用内存。(CVE-2013-1821)

現在、Fedora 18 とともに出荷されている Ruby に複数のセキュリティの欠陥が見つかりました。これらによって、悪意のあるユーザーが、意図的に例外を発生させ、任意の文字列を汚染させて、安全メカニズムをバイパスすることができます。現在、この欠陥は、 CVE-2012-4464 および CVE-2012-4466 として登録されています。

この更新 rpm は、この問題を修正します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ruby 公式サイトによる報告：

Ruby インタープリターの内部 API である、Exception#to_s、NameError#to_s、および name_err_mesg_to_s() の脆弱性が見つかりました。悪意のあるユーザーコードが、これらのセキュリティホールの 1 つを利用することで、$SAFE チェックをバイパスする可能性があります。

Ruby の $SAFE メカニズムにより、信頼できないユーザーコードが $SAFE >= 4 モードで実行可能になります。これはサンドボックスの一種です。そのため、操作の中には、サンドボックス外のその他のデータを保護するために制限されているものもあります。

このメカニズムに問題が見つかりました。Exception#to_s、NameError#to_s、name_err_mesg_to_s() インタープリター内部の API が、$SAFE ビットを適切に処理していませんでした。そのため、汚染されていない String オブジェクトは、それらを使用する汚染されているものとして破壊的にマークされることがあります。サンドボックスでこの信頼されていないコードを使用すると、正式に汚染されていない文字列を破壊的に変更することができます。

以前、Ruby 1.8 には類似したセキュリティ問題がありました。Exception#to_s and NameError#to_s を修正しましたが、name_err_mesg_to_str() の問題が以前のセキュリティ修正で修正されていませんでした。

Shugo Maedo 氏および Vit Ondruch 氏は、Ruby が、汚染されていない文字列が保護安全レベルで変更されるのを誤って許可することを発見しました。攻撃者がこの欠陥を利用して、意図されたアクセス制限をバイパスする可能性があります。
（CVE-2012-4466、 CVE-2012-4481）。

現在、Fedora 17 とともに出荷されている Ruby に複数のセキュリティの欠陥が見つかりました。これらによって、悪意のあるユーザーが、意図的に例外を発生させ、任意の文字列を汚染させて、安全メカニズムをバイパスすることができます。現在、この欠陥は、 CVE-2012-4464 および CVE-2012-4466 として登録されています。

この更新 rpm は、この問題を修正します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

現在、Fedora 17 とともに出荷されている Ruby に複数のセキュリティの欠陥が見つかりました。これらによって、悪意のあるユーザーが、意図的に例外を発生させ、任意の文字列を汚染させて、安全メカニズムをバイパスすることができます。現在、この欠陥は、 CVE-2012-4464 および CVE-2012-4466 として登録されています。

注意：CVE-2012-4464 は基本的に CVE-2011-1005 と同じです。これは、ruby 1.8.x ブランチで修正されるはずでしたが、この修正が不完全であったことが証明されています。

この新しい rpm は、上記の問題を修正します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

patchlevel 371 より前の Ruby 1.8.7、patchlevel 286 より前の Ruby 1.9.3、リビジョン r37068 より前の Ruby 2.0により、コンテキスト依存の攻撃者は、安全レベルの制限をバイパスし、name_err_mesg_to_str の API 関数を通じて汚染されていない文字列を改ざんして、文字列を汚染されたものとして扱う可能性があります。これは、CVE-2011-1005 とは別の脆弱性です。

Tyler Hicks 氏および Shugo Maeda 氏は、Ruby が、汚染されていない文字列が保護安全レベルで変更されることを誤って許可することを発見しました。攻撃者がこの欠陥を利用して、意図されたアクセス制限をバイパスする可能性があります。
USN-1602-1 は、その他の Ubuntu リリースにおいてこれらの脆弱性を修正しています。この更新は、Ubuntu 12.10 に対応する更新を提供します。
（CVE-2012-4464、CVE-2012-4466）

Peter Bex 氏は、ファイルを開く際に Ruby がファイルパスの文字列を不適切に処理していたことを発見しました。攻撃者はこの欠陥を利用して、予期しないファイルを開くことや、作成する可能性があります。（CVE-2012-4522）。

ruby インタープリターで、2 つのセキュリティの問題の修正が行われました：

- Ruby の $SAFE メカニズムにより、信頼されていないユーザーのコードが $SAFE >= 4 モードで実行可能になります。これはサンドボックスの一種です。そのため、操作の中には、サンドボックス外のその他のデータを保護するために制限されているものもあります。(CVE-2012-4466)

このメカニズムに問題が見つかりました。
 Exception#to_s、NameError#to_s、name_err_mesg_to_s() インタープリター内部の API が、$SAFE ビットを適切に処理していませんでした。そのため、汚染されていない String オブジェクトは、それらを使用する汚染されているものとして破壊的にマークされることがあります。サンドボックスでこの信頼されていないコードを使用すると、正式に汚染されていない文字列を破壊的に変更することができます。

http://www.ruby-lang.org/en/news/2012/10/12/cve-2012-446 4-cve-2012-4466/

- 1.8.7-p352 より前の Ruby がフォーキングでランダムシードをリセットしません。このため、コンテキスト依存の攻撃者が、異なる子プロセスで取得される番号のシーケンスに関する知識を利用することにより、乱数の値を推測しやすくなります。
 (CVE-2011-2686)

- REXML におけるエンティティ拡張の DoS 脆弱性。XML ドキュメントからテキストノードを読み取る時、REXML パーサーが、過度に大きい文字列オブジェクトを割り当てるように強制され、これによって、システムで利用できるすべてのメモリが消費される可能性があります。(CVE-2013-1821)

ID	名稱	產品	系列	已發布	已更新	嚴重性
69629	Amazon Linux AMI：ruby (ALAS-2012-139)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
62661	Ubuntu 12.04 LTS / 12.10：ruby1.9.1 漏洞 (USN-1614-1)	Nessus	Ubuntu Local Security Checks	2012/10/23	2019/9/19	medium
65799	SuSE 10 安全更新：ruby（ZYPP 修补程序编号 8524）	Nessus	SuSE Local Security Checks	2013/4/4	2021/1/19	medium
62455	Fedora 18：ruby-1.9.3.194-18.fc18（2012-15376）	Nessus	Fedora Local Security Checks	2012/10/9	2021/1/11	medium
62791	FreeBSD：ruby -- Exception#to_s/NameError#to_s についての $SAFE エスケープの脆弱性（2a093853-2495-11e2-b0c7-000d601460a4）	Nessus	FreeBSD Local Security Checks	2012/11/2	2021/1/6	medium
62497	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：ruby1.8 脆弱性（USN-1603-1）	Nessus	Ubuntu Local Security Checks	2012/10/11	2019/9/19	medium
62528	Fedora 17：ruby-1.9.3.194-17.fc17（2012-15395）	Nessus	Fedora Local Security Checks	2012/10/15	2021/1/11	medium
62531	Fedora 16：ruby-1.8.7.358-4.fc16（2012-15507）	Nessus	Fedora Local Security Checks	2012/10/15	2021/1/11	medium
69629	Amazon Linux AMI：ruby (ALAS-2012-139)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
62661	Ubuntu 12.04 LTS / 12.10：ruby1.9.1 脆弱性（USN-1614-1）	Nessus	Ubuntu Local Security Checks	2012/10/23	2019/9/19	medium
65799	SuSE 10 セキュリティ更新：ruby（ZYPP パッチ番号 8524）	Nessus	SuSE Local Security Checks	2013/4/4	2021/1/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium