發現 RubyGems 未驗證 SSL 連線。此問題可導致攔截式攻擊。(CVE-2012-2126)

據發現，在使用 RubyGems 時，連線可從 HTTPS 重新導向至 HTTP。這可讓使用者以為自己是透過 HTTPS 安裝 gem，但實際上連線安全等級已悄悄降為 HTTP。(CVE-2012-2125)

據發現，rubygems API 會使用不安全的規則運算式驗證版本字串。如果應用程式利用此 API 處理來自未受信任之來源的版本字串，就可遭到攻擊者透過 CPU 耗盡引發的拒絕服務攻擊。
(CVE-2013-4287)

RubyGems 1.8.23 之前版本可將 HTTPS 連線重新導向至 HTTP，進而使遠端攻擊者更容易透過攔截式攻擊在安裝期間發現或修改 gem。

來自 Red Hat 安全性公告 2013:1441：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 rubygems 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

RubyGems 是 Ruby 用於發佈和管理第三方程式庫的標準。

發現 RubyGems 未驗證 SSL 連線。此問題可導致攔截式攻擊。(CVE-2012-2126)

據發現，在使用 RubyGems 時，連線可從 HTTPS 重新導向至 HTTP。這可讓使用者以為自己是透過 HTTPS 安裝 gem，但實際上連線安全等級已悄悄降為 HTTP。(CVE-2012-2125)

據發現，rubygems API 會使用不安全的規則運算式驗證版本字串。如果應用程式利用此 API 處理來自未受信任之來源的版本字串，就可遭到攻擊者透過 CPU 耗盡引發的拒絕服務攻擊。
(CVE-2013-4287)

Red Hat 要感謝 Rubygems 上游報告 CVE-2013-4287。上游確認 Damir Sharipov 為原始報告者。

建議所有 rubygems 使用者皆升級至此更新版套件，其中含有可更正這些問題的反向移植修補程式。

據發現，Ruby 不正確地允許在防護安全等級中修改未損毀的字串。攻擊者可利用此瑕疵來繞過預定的存取限制。(CVE-2011-1005)

John Firebaugh 發現 RubyGems 遠端 gem 擷取程式並未正確驗證 SSL 憑證。遠端攻擊者可利用此弱點執行攔截式攻擊，以變更已下載供安裝之用的 gem 檔案。(CVE-2012-2126)

John Firebaugh 發現 RubyGems 遠端 gem 擷取程式會允許從 HTTPS 重新導向到 HTTP。遠端攻擊者可利用此弱點執行攔截式攻擊，以變更已下載供安裝之用的 gem 檔案。(CVE-2012-2125)。

已發佈新版本 1.8.23。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 rubygems 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

RubyGems 是 Ruby 用於發佈和管理第三方程式庫的標準。

發現 RubyGems 未驗證 SSL 連線。此問題可導致攔截式攻擊。(CVE-2012-2126)

據發現，在使用 RubyGems 時，連線可從 HTTPS 重新導向至 HTTP。這可讓使用者以為自己是透過 HTTPS 安裝 gem，但實際上連線安全等級已悄悄降為 HTTP。(CVE-2012-2125)

據發現，rubygems API 會使用不安全的規則運算式驗證版本字串。如果應用程式利用此 API 處理來自未受信任之來源的版本字串，就可遭到攻擊者透過 CPU 耗盡引發的拒絕服務攻擊。
(CVE-2013-4287)

Red Hat 要感謝 Rubygems 上游報告 CVE-2013-4287。上游確認 Damir Sharipov 為原始報告者。

建議所有 rubygems 使用者皆升級至此更新版套件，其中含有可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 之 Red Hat Enterprise MRG 2.4 的更新版 Grid 元件套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Enterprise MRG (Messaging、Realtime 與 Grid) 是企業計算方面的新一代 IT 基礎結構。MRG 為企業客戶提供增進的效能、可靠性、互通性與更快的計算能力。

MRG Grid 利用其現有技術提供高傳輸率的計算能力，並可讓企業達成更高的尖峰計算容量，以及改進的基礎結構使用率，進而構建高效能格線。MRG Grid 提供工作佇列機制、排程原則與優先順序配置，另外還提供了資源監控與資源管理能力。使用者可將其工作提交至 MRG Grid，而工作會在此排入佇列。然後 MRG Grid 會選擇在何時及何處根據原則執行工作、謹慎監控其進度，並於工作最終完成時通知使用者。

據發現，在使用 RubyGems 時，連線可從 HTTPS 重新導向至 HTTP。這可讓使用者以為自己是透過 HTTPS 安裝 gem，但實際上連線安全等級已悄悄降為 HTTP。(CVE-2012-2125)

發現 RubyGems 未驗證 SSL 連線。此問題可導致攔截式攻擊。(CVE-2012-2126)

據發現，rubygems API 會使用不安全的規則運算式驗證版本字串。如果應用程式利用此 API 處理來自未受信任之來源的版本字串，就可遭到攻擊者透過 CPU 耗盡引發的拒絕服務攻擊。
(CVE-2013-4287)

在 cumin 強制執行使用者角色的方式中發現一個瑕疵，可允許無權限的 cumin 使用者在沒有適當角色的情況下，存取多種資源。經驗證的遠端攻擊者可能利用此瑕疵存取具權限的資訊，並執行各種具權限的操作。(CVE-2013-4404)

據發現，cumin Web 介面中的多個表單並未針對跨網站要求偽造 (CSRF) 攻擊提供保護。如果遠端攻擊者可誘騙已登入 cumin Web 介面的使用者造訪特製的 URL，就能在該登入使用者的內容中執行動作。(CVE-2013-4405)

據發現，cumin 並未正確從 cumin Web 介面之「設定限制」表單的「最大允許」欄位中逸出輸入。遠端攻擊者可利用此瑕疵，誘騙受害者造訪特製的 URL，進而對受害者發動跨網站指令碼 (XSS) 攻擊。(CVE-2013-4414)

在 cumin 剖析 POST 要求資料的方式中發現一個瑕疵。遠端攻擊者可能利用此瑕疵對 cumin 的資料庫執行 SQL 插入攻擊。(CVE-2013-4461)

Red Hat 要感謝 Rubygems 上游報告 CVE-2013-4287。上游確認 Damir Sharipov 為 CVE-2013-4287 的原始報告者。CVE-2013-4404、CVE-2013-4405、CVE-2013-4414 和 CVE-2013-4461 問題是由 Red Hat MRG 品質工程團隊的 Tomáš Nováčik 所發現。

建議 Red Hat Enterprise MRG 之 Grid 功能的所有使用者皆升級至這些更新版套件，其可更正這些問題。

John Firebaugh 發現 RubyGems 遠端 gem 擷取程式並未正確驗證 SSL 憑證。遠端攻擊者可利用此弱點執行攔截式攻擊，以變更已下載供安裝之用的 gem 檔案。(CVE-2012-2126)

John Firebaugh 發現 RubyGems 遠端 gem 擷取程式會允許從 HTTPS 重新導向到 HTTP。遠端攻擊者可利用此弱點執行攔截式攻擊，以變更已下載供安裝之用的 gem 檔案。(CVE-2012-2125)。

現已提供適用於 Red Hat OpenShift Enterprise 1.2.2 的更新版 rubygems 套件，可修正兩個安全性問題。Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。RubyGems 是 Ruby 用於發佈和管理第三方程式庫的標準。據發現，在使用 RubyGems 時，連線可從 HTTPS 重新導向至 HTTP。這可讓使用者以為自己是透過 HTTPS 安裝 gem，但實際上連線安全等級已悄悄降為 HTTP。(CVE-2012-2125) 據發現，RubyGems 未驗證 SSL 連線。此問題可導致攔截式攻擊。(CVE-2012-2126) 建議 Red Hat OpenShift Enterprise 1.2.2 的所有使用者皆升級至此更新版套件，其可更正這些問題。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- RubyGems 1.8.23 之前版本可將 HTTPS 連線重新導向至 HTTP，進而使遠端攻擊者更容易透過攔截式攻擊在安裝期間發現或修改 gem。(CVE-2012-2125)

- RubyGems 1.8.23 之前版本未驗證 SSL 憑證，進而允許遠端攻擊者透過攔截式攻擊在安裝期間修改 gem。
 (CVE-2012-2126)

使用這個新版 rubygems 後，HTTPS 連線不會再重新導向到 HTTP。
另外，現在 rubygems 會驗證 SSL 連線。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
70491	Scientific Linux 安全性更新：SL6.x 上的 rubygems (noarch)	Nessus	Scientific Linux Local Security Checks	2013/10/18	2021/1/14	medium
69686	Amazon Linux AMI : rubygems (ALAS-2012-79)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
70524	Oracle Linux 6：rubygems (ELSA-2013-1441)	Nessus	Oracle Linux Local Security Checks	2013/10/20	2021/1/14	medium
62307	Ubuntu 12.04 LTS：ruby1.9.1 弱點 (USN-1583-1)	Nessus	Ubuntu Local Security Checks	2012/9/26	2019/9/19	medium
58957	Fedora 17 : rubygems-1.8.23-20.fc17 (2012-6132)	Nessus	Fedora Local Security Checks	2012/5/2	2021/1/11	medium
70489	RHEL 6：rubygems (RHSA-2013:1441)	Nessus	Red Hat Local Security Checks	2013/10/18	2021/1/14	medium
70501	CentOS 6：rubygems (CESA-2013:1441)	Nessus	CentOS Local Security Checks	2013/10/20	2021/1/4	medium
76671	RHEL 6：MRG (RHSA-2013:1852)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	high
62306	Ubuntu 12.04 LTS：rubygems 弱點 (USN-1582-1)	Nessus	Ubuntu Local Security Checks	2012/9/26	2019/9/19	medium
119343	RHEL 6：rubygems (RHSA-2013:1203)	Nessus	Red Hat Local Security Checks	2018/12/4	2021/1/14	medium
80759	Oracle Solaris 第三方修補程式更新：rubygems (cve_2012_2125_https_to)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
58933	Fedora 16 : rubygems-1.8.11-3.fc16.1 (2012-6409)	Nessus	Fedora Local Security Checks	2012/5/1	2021/1/11	medium
58935	Fedora 15 : rubygems-1.7.2-5.fc15 (2012-6414)	Nessus	Fedora Local Security Checks	2012/5/1	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium