此 ruby 更新會提供 1.8.7p357，其中包含許多穩定性修正和錯誤修正，並與舊版保持完全相容。您可以在以下連結檢閱詳細清單：

http://svn.ruby-lang.org/repos/ruby/tags/v1_8_7_357/ChangeLog

特別需要注意的修正是：

- 為避免演算法複雜性攻擊，雜湊函式現在使用了隨機的種子 (CVE-2011-4815)。如果可行，則針對此情況使用 SecureRandom.random_bytes 的 OpenSSL::Random.seed。

- mkconfig.rb：連續行的修正。

- 修正比 bignum 數字大的 Infinity。

- 初始化 store->ex_data.sk。

- 部分 IPv6 相關修正

- zlib 修正

- 針對子項進行分支時，重新初始化 PRNG (CVE-2011-2686/CVE-2011-3009)。

- securerandom 修正 (CVE-2011-2705)

- uri route_to 修正

- 修正變數和自動載入的爭用情形

與之前版本維持完整相容性的同時，此項 ruby 更新會提供 1.8.7p357，其中包含許多穩定性修正和錯誤修正。詳細變更清單可至以下網址取得： http://svn.ruby-lang.org/repos/ruby/tags/v1_8_7_357/ChangeLog。

最重要的修正包括：

- 為避免演算法複雜性攻擊，雜湊函式現在使用了隨機的種子。如果可行，SecureRandom.random_bytes 中的 OpenSSL::Random.seed 就會用於如上作業。(CVE-2011-4815)

- mkconfig.rb：連續行的修正。

- 修正比 bignum 數字大的 Infinity。

- 初始化 store->ex_data.sk。

- 數項 IPv6 相關修正。

- zlib 的修正。

- 子處理程序分支時，重新初始化 PRNG。(CVE-2011-2686 / CVE-2011-3009)

- securerandom 的修正。(CVE-2011-2705)

- 修正 uri route_to

- 修正變數和自動載入的爭用情形。

Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

據發現，Ruby 在子處理程序分支後並未重新初始化 PRNG (假隨機數產生器)。這最後可導致 PRNG 兩次都傳回相同的結果。持續追蹤單一子處理程序傳回值的攻擊者可利用此瑕疵，預測 PRNG 將透過其他子處理程序傳回的值 (只要父處理程序持續)。(CVE-2011-3009)

在 Ruby SecureRandom 模組中發現一個瑕疵。當使用 SecureRandom.random_bytes 類別時，PRNG 狀態在子處理程序分支後並未修改。這最後可導致 SecureRandom.random_bytes 多次傳回相同的字串。持續追蹤單一子處理程序傳回字串的攻擊者可利用此瑕疵，預測 SecureRandom.random_bytes 將透過其他子處理程序傳回的字串 (只要父處理程序持續)。(CVE-2011-2705)

此更新也可修正下列錯誤：

- ruby 套件已升級至上游點版本 1.8.7-p352，相較於先前的版本，此版本可提供數個錯誤修正。

- MD5 message-digest 演算法不是 FIPS 核准的演算法。因此，當 Ruby 指令碼嘗試在 FIPS 模式中計算 MD5 總和檢查碼時，解譯器會意外終止。此錯誤已獲得修正，現會在上述狀況下報告例外狀況。

- 由於 mkconfig.rb 來源檔案中的行接續項目受到不當處理，因此若嘗試構建 ruby 套件會導致未預期的終止情況。此問題已經套用上游修補程式獲得解決，ruby 套件現可正確構建。

- 若將 32 位元 ruby-libs 程式庫安裝在 64 位元電腦中，則 mkmf 程式庫無法載入構建 Ruby 相關套件時所需的多種模組。
 此錯誤已獲得修正，mkmf 現可在上述狀況下正常運作。

- 先前在 i386 架構中，指令碼和二進位模組的載入路徑會重複。
 因此，ActiveSupport 測試失敗。透過此更新，載入路徑在 i386 架構中不會再重複儲存。

此更新也新增了下列增強功能：

- 透過此更新，已在 ruby 套件中新增 SystemTap 探查功能。

建議所有 ruby 使用者皆升級至這些更新版套件，其可解決這些問題並新增此增強功能。

Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

在 Ruby 的關聯陣列 (雜湊) 實作中，發現了拒絕服務瑕疵。將資料插入陣列時，攻擊者若能對 Ruby 應用程式提供大量輸入 (例如，傳送至網路應用程式的 HTTP POST 要求參數) 作為金鑰使用，便可觸發多個雜湊函式衝突，使陣列作業耗用大量 CPU 時間。為了減輕此問題，已將隨機化加入雜湊函式，以降低攻擊者成功引發有意衝突的機會。(CVE-2011-4815)

據發現，Ruby 在子處理程序分支後並未重新初始化 PRNG (假隨機數產生器)。這最後可導致 PRNG 兩次都傳回相同的結果。持續追蹤單一子處理程序傳回值的攻擊者可利用此瑕疵，預測 PRNG 將透過其他子處理程序傳回的值 (只要父處理程序持續)。(CVE-2011-3009)

建議所有 ruby 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

新版 1.8.7p352 已經發行，修正了分叉處理程序中的隨機化處理程序 (CVE-2011-2686)。Ruby 路徑也已經修正，所有 arch 上都不會有重複的目錄。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Drew Yao 發現，WEBrick HTTP 伺服器顯示錯誤頁面時，容易受到跨網站指令碼攻擊。遠端攻擊者可利用此瑕疵執行任意 web 指令碼。
(CVE-2010-0541)

Drew Yao 發現，Ruby 的 BigDecimal 模組未正確配置 64 位元平台上的記憶體。攻擊者可利用此瑕疵，以使用者權限造成拒絕服務，或可能執行任意程式碼。(CVE-2011-0188)

Nicholas Jefferson 發現，Ruby 中的 FileUtils.remove_entry_secure 方法未正確移除非空白目錄。攻擊者可能利用此瑕疵來刪除任意檔案。
(CVE-2011-1004)

據發現，Ruby 不正確地允許在防護安全等級中修改未損毀的字串。攻擊者可利用此瑕疵來繞過預定的存取限制。(CVE-2011-1005)

Eric Wong 發現，Ruby 在建立子處理程序時，未正確重新植入其虛擬亂數產生器。攻擊者可利用此瑕疵，得知其他 Ruby 子處理程序使用的亂數。(CVE-2011-2686)

Eric Wong 發現，Ruby 中的 SecureRandom 模組未正確植入其虛擬亂數產生器。攻擊者可利用此瑕疵，得知其他具有相同處理程序 ID 編號的 Ruby 處理程序所使用的亂數。(CVE-2011-2705)

Alexander Klink 和 Julian Wälde 發現，Ruby 在未限制預先觸發雜湊衝突能力的情況下計算雜湊值。遠端攻擊者可特製雜湊表所用的值，造成拒絕服務情形。(CVE-2011-4815)。

ruby 解譯器收到了兩個安全性問題的修正：

- Ruby 的 $SAFE 機制可讓未受信任的使用者程式碼在 $SAFE >= 4 模式下執行。這是一種沙箱，因此在該模式下，某些作業會受到限制，以保護沙箱外部的其他資料。(CVE-2012-4466)

所發現的問題與此機制有關。
 Exception#to_s、NameError#to_s 和 name_err_mesg_to_s() 解譯器內部的 API 未正確處理 $SAFE 位元，因此，未受污染的字串物件可以使用這些位元，以破壞性的方式標示為受污染。在沙箱中使用此方式能夠以破壞性的方式修改先前未受污染的字串。

http://www.ruby-lang.org/en/news/2012/10/12/cve-2012-4464-cve-2012-4466/

- 1.8.7-p352 之前的 Ruby 未在分支時重設隨機種子，這會使內容相依的攻擊者更容易利用在不同子處理程序中瞭解到的數列預測亂數值。
 (CVE-2011-2686)

- 修正 REXML 中的實體擴充 DoS 弱點。讀取 XML 文件的文字節點時，REXML 剖析器可能遭到強制配置極大型字串物件，大到甚至可以消耗系統上的所有可用記憶體。(CVE-2013-1821)

此更新修正了多個本機和遠端拒絕服務，以及遠端程式碼執行問題：

CVE-2011-0188 正確配置記憶體，防止任意程式碼執行或應用程式損毀。報告者：Drew Yao。

CVE-2011-2686

執行分叉時重新初始化隨機種子，防止類似 CVE-2003-0900 的情況發生。

CVE-2011-2705 修改 PRNG 狀態，防止在具有相同 PID 的分歧子處理程序中，發生亂數序列重複的情況。報告者：Eric Wong。

CVE-2011-4815

修正會導致拒絕服務 (CPU 消耗) 攻擊的可預測型雜湊衝突問題。報告者：Alexander Klink 和 Julian Waelde。

CVE-2014-8080

修正 REXML 剖析器，防止透過特製的 XML 文件造成的記憶體消耗拒絕服務。報告者：Willis Vandevanter。

CVE-2014-8090

新增 REXML::Document#document，補強 CVE-2014-8080 的修正
報告者：Tomas Hoger。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
76015	openSUSE 安全性更新：ruby (openSUSE-SU-2012:0228-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
57840	SuSE 11.1 安全性更新：ruby (SAT 修補程式編號 5716)	Nessus	SuSE Local Security Checks	2012/2/6	2021/1/19	high
57841	SuSE 11.1 安全性更新：ruby (SAT 修補程式編號 5716)	Nessus	SuSE Local Security Checks	2012/2/6	2021/1/19	high
61197	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 ruby	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
61228	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 ruby	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
55678	Fedora 14 : ruby-1.8.7.352-1.fc14 (2011-9374)	Nessus	Fedora Local Security Checks	2011/7/26	2021/1/11	medium
55677	Fedora 15 : ruby-1.8.7.352-1.fc15 (2011-9359)	Nessus	Fedora Local Security Checks	2011/7/26	2021/1/11	medium
58146	Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10 : ruby1.8 弱點 (USN-1377-1)	Nessus	Ubuntu Local Security Checks	2012/2/28	2019/9/19	high
65799	SuSE 10 安全性更新：ruby (ZYPP 修補程式編號 8524)	Nessus	SuSE Local Security Checks	2013/4/4	2021/1/19	medium
82233	Debian DLA-88-1：ruby1.8 安全性更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

medium

high

medium

medium

high

medium

high