現已提供適用於 Red Hat Enterprise Linux 6 的更新版 ruby 套件，可修正兩個安全性問題、多種錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

據發現，Ruby 在子處理程序分支後並未重新初始化 PRNG (假隨機數產生器)。這最後可導致 PRNG 兩次都傳回相同的結果。持續追蹤單一子處理程序傳回值的攻擊者可利用此瑕疵，預測 PRNG 將透過其他子處理程序傳回的值 (只要父處理程序持續)。(CVE-2011-3009)

在 Ruby SecureRandom 模組中發現一個瑕疵。當使用 SecureRandom.random_bytes 類別時，PRNG 狀態在子處理程序分支後並未修改。這最後可導致 SecureRandom.random_bytes 多次傳回相同的字串。持續追蹤單一子處理程序傳回字串的攻擊者可利用此瑕疵，預測 SecureRandom.random_bytes 將透過其他子處理程序傳回的字串 (只要父處理程序持續)。(CVE-2011-2705)

此更新也可修正下列錯誤：

* ruby 套件已升級至上游點版本 1.8.7-p352，相較於先前的版本，此版本可提供數個錯誤修正。(BZ#706332)

* MD5 message-digest 演算法不是 FIPS 核准的演算法。
因此，當 Ruby 指令碼嘗試在 FIPS 模式中計算 MD5 總和檢查碼時，解譯器會意外終止。此錯誤已獲得修正，現會在上述狀況下報告例外狀況。(BZ#717709)

* 由於 mkconfig.rb 來源檔案中的行接續項目受到不當處理，因此若嘗試構建 ruby 套件會導致未預期的終止情況。此問題已經套用上游修補程式獲得解決，ruby 套件現可正確構建。(BZ#730287)

* 若將 32 位元 ruby-libs 程式庫安裝在 64 位元電腦中，則 mkmf 程式庫無法載入構建 Ruby 相關套件時所需的多種模組。此錯誤已獲得修正，mkmf 現可在上述狀況下正常運作。(BZ#674787)

* 先前在 i386 架構中，指令碼和二進位模組的載入路徑會重複。因此，ActiveSupport 測試失敗。透過此更新，載入路徑在 i386 架構中不會再重複儲存。(BZ#722887)

此更新也新增了下列增強功能：

* 透過此更新，已在 ruby 套件中新增 SystemTap 探查功能。(BZ#673162)

建議所有 ruby 使用者皆升級至這些更新版套件，其可解決這些問題並新增此增強功能。

新版 1.8.7p352 已經發行，修正了分叉處理程序中的隨機化處理程序 (CVE-2011-2686)。Ruby 路徑也已經修正，所有 arch 上都不會有重複的目錄。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 ruby 更新會提供 1.8.7p357，其中包含許多穩定性修正和錯誤修正，並與舊版保持完全相容。您可以在以下連結檢閱詳細清單：

http://svn.ruby-lang.org/repos/ruby/tags/v1_8_7_357/ChangeLog

特別需要注意的修正是：

- 為避免演算法複雜性攻擊，雜湊函式現在使用了隨機的種子 (CVE-2011-4815)。如果可行，則針對此情況使用 SecureRandom.random_bytes 的 OpenSSL::Random.seed。

- mkconfig.rb：連續行的修正。

- 修正比 bignum 數字大的 Infinity。

- 初始化 store->ex_data.sk。

- 部分 IPv6 相關修正

- zlib 修正

- 針對子項進行分支時，重新初始化 PRNG (CVE-2011-2686/CVE-2011-3009)。

- securerandom 修正 (CVE-2011-2705)

- uri route_to 修正

- 修正變數和自動載入的爭用情形

與之前版本維持完整相容性的同時，此項 ruby 更新會提供 1.8.7p357，其中包含許多穩定性修正和錯誤修正。詳細變更清單可至以下網址取得： http://svn.ruby-lang.org/repos/ruby/tags/v1_8_7_357/ChangeLog。

最重要的修正包括：

- 為避免演算法複雜性攻擊，雜湊函式現在使用了隨機的種子。如果可行，SecureRandom.random_bytes 中的 OpenSSL::Random.seed 就會用於如上作業。(CVE-2011-4815)

- mkconfig.rb：連續行的修正。

- 修正比 bignum 數字大的 Infinity。

- 初始化 store->ex_data.sk。

- 數項 IPv6 相關修正。

- zlib 的修正。

- 子處理程序分支時，重新初始化 PRNG。(CVE-2011-2686 / CVE-2011-3009)

- securerandom 的修正。(CVE-2011-2705)

- 修正 uri route_to

- 修正變數和自動載入的爭用情形。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-1581 公告中提及的多個弱點影響。

  - 在 Ruby 1.8.7-p352 之前的版本和 1.9.2-p290 之前的 1.9.x 版中，lib/securerandom.rb 的 SecureRandom.random_bytes 函式依賴 PID 值進行初始化，這會讓內容相依的攻擊者更容易透過利用在具有相同 PID 的較早處理程序中所獲得的隨機字串知識，來預測結果字串。(CVE-2011-2705)

  - 1.8.6-p114 版之前的 Ruby 未在分支時重設隨機種子，這會使內容相依的攻擊者更容易利用在不同子處理程序中瞭解到的數列預測亂數值，此問題與 CVE-2003-0900 相關。(CVE-2011-3009)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Drew Yao 發現，WEBrick HTTP 伺服器顯示錯誤頁面時，容易受到跨網站指令碼攻擊。遠端攻擊者可利用此瑕疵執行任意 web 指令碼。
(CVE-2010-0541)

Drew Yao 發現，Ruby 的 BigDecimal 模組未正確配置 64 位元平台上的記憶體。攻擊者可利用此瑕疵，以使用者權限造成拒絕服務，或可能執行任意程式碼。(CVE-2011-0188)

Nicholas Jefferson 發現，Ruby 中的 FileUtils.remove_entry_secure 方法未正確移除非空白目錄。攻擊者可能利用此瑕疵來刪除任意檔案。
(CVE-2011-1004)

據發現，Ruby 不正確地允許在防護安全等級中修改未損毀的字串。攻擊者可利用此瑕疵來繞過預定的存取限制。(CVE-2011-1005)

Eric Wong 發現，Ruby 在建立子處理程序時，未正確重新植入其虛擬亂數產生器。攻擊者可利用此瑕疵，得知其他 Ruby 子處理程序使用的亂數。(CVE-2011-2686)

Eric Wong 發現，Ruby 中的 SecureRandom 模組未正確植入其虛擬亂數產生器。攻擊者可利用此瑕疵，得知其他具有相同處理程序 ID 編號的 Ruby 處理程序所使用的亂數。(CVE-2011-2705)

Alexander Klink 和 Julian Wälde 發現，Ruby 在未限制預先觸發雜湊衝突能力的情況下計算雜湊值。遠端攻擊者可特製雜湊表所用的值，造成拒絕服務情形。(CVE-2011-4815)。

CVE-2011-0188 在 Ruby 1.9.2-p136 及之前版本中，BigDecimal 類別之 bigdecimal.c 內的 VpMemAlloc 函式，如在 Apple Mac OS X 10.6.7 之前版本和其他平台中所使用，未正確配置記憶體，這會允許內容相依的攻擊者透過涉及 64 位元處理程序內較大 BigDecimal 值建立的向量，執行任意程式碼或造成拒絕服務 (應用程式損毀)，與「整數截斷問題」相關。

CVE-2011-2705 使用上游 SVN r32050 修改 PRNG 狀態，防止在具有相同 pid 的分歧子處理程序中，發生亂數序列重複的情況。報告者：Eric Wong。

CVE-2012-4522 在 patchlevel 286 之前的 Ruby 1.9.3 版本以及 r37163 之前的 Ruby 2.0.0 版本中，file.c 內的 rb_get_path_check 函式可讓內容相依的攻擊者，透過檔案路徑中的 NUL 位元組，在非預期的位置或使用非預期的名稱建立檔案。

CVE-2013-0256 在 RDoc 2.3.0 到 3.12 版本以及 4.0.0.preview2.1 之前的 4.x 版本中的 darkfish.js，如在 Ruby 中所使用，未正確產生文件，這可讓遠端攻擊者透過特製的 URL，執行跨網站指令碼 (XSS) 攻擊。

CVE-2013-2065 Ruby 1.9.3 patchlevel 426 之前的 1.9 版本，以及 2.0.0 patchlevel 195 之前的 2.0 版本中的 (1) DL 和 (2) Fiddle，未對原生函式執行污染檢查，進而讓內容相依的攻擊者繞過預定的 $SAFE 等級限制。

CVE-2015-1855 OpenSSL 延伸模組主機名稱比對實作違反 RFC 6125 規定

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新修正了多個本機和遠端拒絕服務，以及遠端程式碼執行問題：

CVE-2011-0188 正確配置記憶體，防止任意程式碼執行或應用程式損毀。報告者：Drew Yao。

CVE-2011-2686

執行分叉時重新初始化隨機種子，防止類似 CVE-2003-0900 的情況發生。

CVE-2011-2705 修改 PRNG 狀態，防止在具有相同 PID 的分歧子處理程序中，發生亂數序列重複的情況。報告者：Eric Wong。

CVE-2011-4815

修正會導致拒絕服務 (CPU 消耗) 攻擊的可預測型雜湊衝突問題。報告者：Alexander Klink 和 Julian Waelde。

CVE-2014-8080

修正 REXML 剖析器，防止透過特製的 XML 文件造成的記憶體消耗拒絕服務。報告者：Willis Vandevanter。

CVE-2014-8090

新增 REXML::Document#document，補強 CVE-2014-8080 的修正
報告者：Tomas Hoger。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
57017	RHEL 6 : ruby (RHSA-2011:1581)	Nessus	Red Hat Local Security Checks	2011/12/6	2024/4/27	high
55678	Fedora 14 : ruby-1.8.7.352-1.fc14 (2011-9374)	Nessus	Fedora Local Security Checks	2011/7/26	2021/1/11	medium
76015	openSUSE 安全性更新：ruby (openSUSE-SU-2012:0228-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
57840	SuSE 11.1 安全性更新：ruby (SAT 修補程式編號 5716)	Nessus	SuSE Local Security Checks	2012/2/6	2021/1/19	high
57841	SuSE 11.1 安全性更新：ruby (SAT 修補程式編號 5716)	Nessus	SuSE Local Security Checks	2012/2/6	2021/1/19	high
181024	Oracle Linux 6：ruby (ELSA-2011-1581)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/14	critical
55677	Fedora 15 : ruby-1.8.7.352-1.fc15 (2011-9359)	Nessus	Fedora Local Security Checks	2011/7/26	2021/1/11	medium
58146	Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10 : ruby1.8 弱點 (USN-1377-1)	Nessus	Ubuntu Local Security Checks	2012/2/28	2019/9/19	high
83907	Debian DLA-235-1：ruby1.9.1 安全性更新	Nessus	Debian Local Security Checks	2015/6/1	2021/1/11	medium
82233	Debian DLA-88-1：ruby1.8 安全性更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high

偵測

搜尋 Plugin

high

medium

high

high

high

critical

medium

high

medium

high