このruby2.5およびruby-bundled-gems-rpmhelper用更新プログラムでは、以下の問題を修正します。

ruby2.5での変更：

2.5.5および2.5.4への更新：

https://www.ruby-lang.org/en/news/2019/03/15/ruby-2-5-5-released/https://www.ruby-lang.org/en/news/2019/03/13/ruby-2-5-4-released/

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-8320：tarの展開時にシンボリックリンクを使用して、ディレクトリを削除します（bsc#1130627）

  - CVE-2019-8321：詳細におけるエスケープシーケンスインジェクションの脆弱性（bsc#1130623）

  - CVE-2019-8322：gem所有者におけるエスケープシーケンスインジェクションの脆弱性（bsc#1130622）

  - CVE-2019-8323：APIレスポンス処理におけるエスケープシーケンスインジェクションの脆弱性（bsc#1130620）

  - CVE-2019-8324：悪意のあるgemをインストールすると、任意のコードが実行される可能性があります（bsc#1130617）

  - CVE-2019-8325：エラーにおけるエスケープシーケンスインジェクションの脆弱性（bsc#1130611）

Ruby 2.5は2.5.3に更新されました：

このリリースには、いくつかのバグ修正およびセキュリティ修正が含まれています。

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2018-16396：汚染されたフラグは、Array#packおよびString#unpack内で一部のディレクティブを使用して伝達されません（bsc#1112532）

  - CVE-2018-16395：OpenSSL：:X509：: Nameの等価性チェックが適切に動作しない（bsc#1112530）

Ruby 2.5は2.5.1に更新されました：

このリリースには、いくつかのバグ修正およびセキュリティ修正が含まれています。

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-17742：WEBrickでのHTTP応答分割（bsc#1087434）

  - CVE-2018-6914：tempfileおよびtmpdirのディレクトリトラバーサルによる意図しないファイルとディレクトリの作成（bsc#1087441）

  - CVE-2018-8777：WEBrickの大きなリクエストによるDoS（bsc#1087436）

  - CVE-2018-8778：String#unpackでのバッファアンダーリード（bsc#1087433）

  - CVE-2018-8779：UNIXServerおよびUNIXSocketの侵害されたNULバイトによる意図しないソケットの作成（bsc#1087440）

  - CVE-2018-8780：Dirの侵害されたNULバイトによる意図しないディレクトリトラバーサル（bsc#1087437）

  - RubyGemsの複数の脆弱性が修正されました：

  - CVE-2018-1000079：ファイルシステムの任意の場所に書き込む可能性があるgemのインストール中のパストラバーサルの問題を修正しました（bsc#1082058）

  - CVE-2018-1000075：tarヘッダーの負のサイズによる無限ループの脆弱性がサービス拒否を引き起こす問題を修正しました（bsc#1082014）

  - CVE-2018-1000078：gemサーバー経由で表示された場合のホームページ属性のXSSの脆弱性を修正しました（bsc#1082011）

  - CVE-2018-1000077：ホームページ仕様属性にURL認証がないため、悪意のあるgemが無効なホームページURLを設定する可能性がある問題を修正しました（bsc#1082010）

  - CVE-2018-1000076：tarballの署名の不適切な検証により、不正に署名されたgemがインストールされる問題を修正しました（bsc#1082009）

  - CVE-2018-1000074：特別に細工されたYAMLで任意のコードが実行される可能性がある、gem所有者の安全でないオブジェクト逆シリアル化の脆弱性を修正しました（bsc#1082008）

  - CVE-2018-1000073：root外でシンボリックリンク化されたbasedirに書き込むときのパストラバーサルを修正しました（bsc#1082007）

その他の変更：

  - 修正済みネット：: POPMailメソッドが、デフォルトの引数の使用時にフリーズリテラルを変更します

  - ruby：2019年5月1日に日本の暦が新しい天皇の時代へ変更（bsc#1133790）

  - PIEサポートで構築されます（bsc#1130028）

ruby-bundled-gems-rpmhelperでの変更：

  - バンドルされたruby gemに対する新しいヘルパーを追加します。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 2769のアドバイザリに記載されている複数の脆弱性によって影響を受ける。

  - ruby: 汚染されたフラグは、Array#packおよびString#unpack内で一部のディレクティブを使用して伝達されません（CVE-2018-16396）

  - rubygems: 詳細におけるエスケープシーケンスインジェクションの脆弱性（CVE-2019-8321）

  - rubygems: gem所有者におけるエスケープシーケンスインジェクションの脆弱性（CVE-2019-8322）

  - rubygems: APIレスポンス処理におけるエスケープシーケンスインジェクションの脆弱性（CVE-2019-8323）

  - rubygems: 悪意のあるgemをインストールすると、任意のコードが実行される可能性があります（CVE-2019-8324）

  - rubygems: エラーにおけるエスケープシーケンスインジェクションの脆弱性（CVE-2019-8325）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 RubyGems 2.6 及以上版本至 3.0.2 版本中發現一個問題。由於 Gem::UserInteraction#verbose 會呼叫 say 而不逸出因此可能會發生逸出序列插入。 (CVE-2019-8321)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:1429 公告中提及的多個弱點影響。

  - rubygems：解壓縮 tar 時刪除使用符號連結的目錄 (CVE-2019-8320)

  - rubygems：verbose 中的逸出順序插入弱點 (CVE-2019-8321)

  - rubygems：Gem 擁有者中的逸出順序插入弱點 (CVE-2019-8322)

  - rubygems：API 回應處理方式中的逸出順序插入弱點 (CVE-2019-8323)

  - rubygems：安裝惡意 gem 可能導致任意程式碼執行 (CVE-2019-8324)

  - rubygems：錯誤中的逸出順序插入弱點 (CVE-2019-8325)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2019:1148 公告中所提及。

  - rubygems：解壓縮 tar 時刪除使用符號連結的目錄 (CVE-2019-8320)

  - rubygems：verbose 中的逸出順序插入弱點 (CVE-2019-8321)

  - rubygems：Gem 擁有者中的逸出順序插入弱點 (CVE-2019-8322)

  - rubygems：API 回應處理方式中的逸出順序插入弱點 (CVE-2019-8323)

  - rubygems：安裝惡意 gem 可能導致任意程式碼執行 (CVE-2019-8324)

  - rubygems：錯誤中的逸出順序插入弱點 (CVE-2019-8325)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2019:1150 公告中提及的多個弱點影響。

  - rubygems：解壓縮 tar 時刪除使用符號連結的目錄 (CVE-2019-8320)

  - rubygems：verbose 中的逸出順序插入弱點 (CVE-2019-8321)

  - rubygems：Gem 擁有者中的逸出順序插入弱點 (CVE-2019-8322)

  - rubygems：API 回應處理方式中的逸出順序插入弱點 (CVE-2019-8323)

  - rubygems：安裝惡意 gem 可能導致任意程式碼執行 (CVE-2019-8324)

  - rubygems：錯誤中的逸出順序插入弱點 (CVE-2019-8325)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

修正了 JRuby (Ruby 的 100％ 純 Java 實作) 中的數個弱點。

CVE-2017-17742 CVE-2019-16254

在 WEBrick 的 HTTP 伺服器中發生的 HTTP 回應分割攻擊。

CVE-2019-16201

WEBrick 的 Digest 存取驗證中存在的規則運算式拒絕服務弱點。

CVE-2019-8320

解壓縮 tar 時刪除使用符號連結的目錄。

CVE-2019-8321

verbose 中的逸出序列插入弱點 。

CVE-2019-8322

gem owner 中的逸出序列插入弱點。

CVE-2019-8323

API 回應處理中的逸出序列插入弱點。

CVE-2019-8324

安裝惡意 gem 可能導致任意程式碼執行。

CVE-2019-8325

錯誤中的逸出序列插入弱點。

CVE-2019-16255

Shell＃[] 和 Shell＃test 的程式碼插入弱點。

針對 Debian 9「Stretch」，已在 1.7.26-1+deb9u2 版本中修正這些問題。

建議您升級 jruby 套件。

如需有關 jruby 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/jruby

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 jruby (Ruby 程式設計語言的 Java 實作) 中發現多個弱點。CVE-2018-1000074 在擁有者命令中含有一個未受信任資料還原序列化弱點，可導致程式碼執行。受害者必須在具有特製 YAML 檔案的 gem 上執行 `gem owner` 命令，似乎才可惡意利用此攻擊 CVE-2018-1000075 ruby gem 套件 tar 標頭中的負數大小弱點導致的無限迴圈，可能導致負數大小，進而導致無限迴圈 CVE-2018-1000076 未正確驗證 package.rb 中密碼編譯簽名弱點可導致安裝未簽名的 gem，因為 tarball 可能包含多個 gem 簽名。CVE-2018-1000077 ruby gems 規格首頁屬性中的不當輸入驗證弱點可導致惡意的 gem 設定無效的首頁 URL CVE-2018-1000078 gem 伺服器首頁屬性顯示中的跨網站指令碼 (XSS) 弱點可導致 XSS。受害者必須瀏覽易受攻擊的 gem 伺服器上的惡意 gem，才可能惡意利用此攻擊 CVE-2019-8321 Gem::UserInteraction#verbose 呼叫但未逸出，則可能插入逸出序列 CVE-2019-8322 gem owner 命令將 API 回應的內容直接輸出到 stdout。因此，如果特製回應，則可能會發生逸出序列插入 CVE-2019-8323 Gem::GemcutterUtilities#with_response 可能將 API 回應按照原樣輸出到 stdout。因此，若 API 端修改回應，可能會發生逸出序列插入。CVE-2019-8324 未正確處理具有多行名稱的特製 gem。因此，攻擊者可將任意程式碼插入到 gemspec 的 stub 行 CVE-2019-8325 Gem::CommandManager#run 呼叫 alert_error 但未逸出，則可能插入逸出序列。(導致錯誤發生的方式有很多。)針對 Debian 8「Jessie」，這些問題已在 1.5.6-9~deb8u1 版本中修正。建議您升級 jruby 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2769 公告中提及的多個弱點影響。

  - ruby：受污染的旗標無法以某些指示詞在 Array#pack 和 String#unpack 中散佈 (CVE-2018-16396)

  - rubygems：verbose 中的逸出順序插入弱點 (CVE-2019-8321)

  - rubygems：gem owner 中的逸出序列插入弱點 (CVE-2019-8322)

  - rubygems：API 回應處理中的逸出序列插入弱點 (CVE-2019-8323)

  - rubygems：安裝惡意 gem 可能導致任意程式碼執行 (CVE-2019-8324)

  - rubygems：錯誤中的逸出順序插入弱點 (CVE-2019-8325)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
126904	openSUSEセキュリティ更新プログラム：ruby-bundled-gems-rpmhelper/ruby2.5（openSUSE-2019-1771）	Nessus	SuSE Local Security Checks	2019/7/22	2024/5/9	critical
137897	RHEL 7: ruby（RHSA-2020: 2769)	Nessus	Red Hat Local Security Checks	2020/6/30	2024/11/7	high
253333	Linux Distros 未修補的弱點：CVE-2019-8321	Nessus	Misc.	2025/8/21	2025/8/21	high
193687	RHEL 7：CloudForms 4.7.5 (RHSA-2019:1429)	Nessus	Red Hat Local Security Checks	2024/4/22	2024/11/6	high
193985	RHEL 7：rh-ruby25-ruby (RHSA-2019:1148)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/6	high
194140	RHEL 6 / 7：rh-ruby24-ruby (RHSA-2019:1150)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/6	high
139628	Debian DLA-2330-1：jruby 安全性更新	Nessus	Debian Local Security Checks	2020/8/18	2024/2/26	high
125297	Debian DLA-1796-1：jruby 安全性更新	Nessus	Debian Local Security Checks	2019/5/21	2024/5/21	critical
137897	RHEL 7：ruby (RHSA-2020: 2769)	Nessus	Red Hat Local Security Checks	2020/6/30	2024/11/7	high

偵測

搜尋 Plugin

critical

high

high

high

high

high

high

critical

high