2 件のセキュリティ問題を修正する更新された ruby パッケージが、 Red Hat Enterprise Linux 6 に使用できるようになります。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Ruby は拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理したり、システム管理タスクを実行する機能があります。

Ruby の REXML ライブラリが、XML エンティティ拡張を適切に制限しないことがわかりました。攻撃者はこの欠陥を利用して、REXML を使用する Ruby アプリケーションを騙して、特別に細工された XML コンテンツからテキストノードを読み込ませることでサービス拒否を引き起こす可能性があり、これによって REXML は大量のシステムメモリを消費することになります。(CVE-2013-1821)

RHSA-2011:0910 の更新が、CVE-2011-1005 の問題、つまり、例外メッセージを例外クラスの文字列に変換する方法にある欠陥を、適切に修正していないことが判明しました。リモートの攻撃者が、この欠陥を利用して、安全レベル 4 の制限をバイパスできます。これにより、信頼されていない（汚染した）コードが、任意の信頼されている（汚染していない）文字列を変更することが可能です。通常、このような動作は、安全レベル 4 の制限により防止されます。(CVE-2012-4481)

CVE-2012-4481 の問題が、Red Hat の Vit Ondruch 氏により発見されました。

ruby の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

Red Hat セキュリティアドバイザリ 2013:0612 から：

2 件のセキュリティ問題を修正する更新された ruby パッケージが、 Red Hat Enterprise Linux 6 に使用できるようになります。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Ruby は拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理したり、システム管理タスクを実行する機能があります。

Ruby の REXML ライブラリが、XML エンティティ拡張を適切に制限しないことがわかりました。攻撃者はこの欠陥を利用して、REXML を使用する Ruby アプリケーションを騙して、特別に細工された XML コンテンツからテキストノードを読み込ませることでサービス拒否を引き起こす可能性があり、これによって REXML は大量のシステムメモリを消費することになります。(CVE-2013-1821)

RHSA-2011:0910 の更新が、CVE-2011-1005 の問題、つまり、例外メッセージを例外クラスの文字列に変換する方法にある欠陥を、適切に修正していないことが判明しました。リモートの攻撃者が、この欠陥を利用して、安全レベル 4 の制限をバイパスできます。これにより、信頼されていない（汚染した）コードが、任意の信頼されている（汚染していない）文字列を変更することが可能です。通常、このような動作は、安全レベル 4 の制限により防止されます。(CVE-2012-4481)

CVE-2012-4481 の問題が、Red Hat の Vit Ondruch 氏により発見されました。

ruby の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2013:0129 公告中提及的多个漏洞影响。

  - ruby：针对 CVE-2011-1005 中关于对象上使用的 NameError#to_s 方法的修复不完整 (CVE-2012-4481)

  - ruby：插入非法 NUL 字符造成无意文件创建 (CVE-2012-4522)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现某些方法在将文件传递到 Ruby 中的较低层例程之前未对其名称进行审查。如果 Ruby 应用程序根据不受信任的输入名称创建文件，可能导致未按预期名称创建文件。
(CVE-2012-4522)

已发现 SLSA-2011:0909 更新未能正确修复 CVE-2011-1005 问题，将异常消息转换为异常类中字符串的方法存在缺陷。远程攻击者可利用该缺陷绕过安全级 4 的限制，从而允许不受信任（受感染）的代码修改任意不受信任（受感染）的字符串，而安全级 4 的限制本应阻止此行为。(CVE-2012-4481)

此更新还修复以下缺陷：

- 在此更新之前，当使用某些 gem 安装库时，“rb_syck_mktime”选项在某些情况下会因分段错误而终止。此更新修改了底层代码，因此可按预期安装 Ruby gem。

更新后的 ruby 程序包修复了安全漏洞：

Shugo Maedo 和 Vit Ondruch 发现，Ruby 错误地允许了在保护安全层级修改未污染的字符串。攻击者可利用此缺陷绕过预期访问限制（CVE-2012-4466、CVE-2012-4481）。

已发现 Ruby 的 REXML 库未正确限制 XML 实体扩展。攻击者可利用此缺陷，通过诱骗使用 REXML 的 Ruby 应用程序从特别构建的 XML 内容读取文本节点，导致 REXML 消耗大量系统内存，从而造成拒绝服务 (CVE-2013-1821)。

已发现 Ruby 的 REXML 库未正确限制 XML 实体扩展。攻击者可利用此缺陷，通过诱骗使用 REXML 的 Ruby 应用程序从特别构建的 XML 内容读取文本节点，导致 REXML 消耗大量系统内存，从而造成拒绝服务。(CVE-2013-1821)

已发现 RHSA-2011-0910 更新未能正确修复 CVE-2011-1005 问题，将异常消息转换为异常类中字符串的方法存在缺陷。远程攻击者可利用该缺陷绕过安全级 4 的限制，从而允许不受信任（受感染）的代码修改任意不受信任（受感染）的字符串，而安全级 4 的限制本应阻止此行为。(CVE-2012-4481)

Ruby 1.8.6 至 1.8.6-420、1.8.7 至 1.8.7-330 以及 1.8.8dev 中的安全级功能允许上下文有关的攻击者通过 Exception#to_s 方法修改字符串，这一点已通过更改预期路径名证实。(CVE-2011-1005)

ID	名稱	產品	系列	已發布	已更新	嚴重性
65166	CentOS 6：ruby（CESA-2013:0612）	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	medium
68782	Oracle Linux 6：ruby（ELSA-2013-0612）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
63410	RHEL 5：ruby (RHSA-2013:0129)	Nessus	Red Hat Local Security Checks	2013/1/8	2024/4/21	high
63603	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 ruby	Nessus	Scientific Linux Local Security Checks	2013/1/17	2021/1/14	medium
66136	Mandriva Linux 安全公告：ruby (MDVSA-2013:124)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium
69732	Amazon Linux AMI：ruby (ALAS-2013-173)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium

偵測

搜尋 Plugin

medium

medium

high

medium

medium

medium