USN-1603-1 修正 Ruby 中的弱點。此更新提供 Ubuntu 12.10 的對應更新。

Shugo Maedo 和 Vit Ondruch 發現 Ruby 不正確地允許在防護安全等級中修改未受污染的字串。攻擊者可利用此瑕疵來繞過預定的存取限制。
(CVE-2012-4466、CVE-2012-4481)。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 ruby 套件，可修正兩個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

據發現，特定方法在傳遞檔案名稱至 Ruby 中的較低層常式之前，並未先清理檔案名稱。如果 Ruby 應用程式以未受信任的輸入名稱建立檔案，可導致所建立之檔案的名稱與預期名稱有所不同。
(CVE-2012-4522)

據發現，RHSA-2011:0909 更新並未正確修正 CVE-2011-1005 問題 (將例外狀況訊息轉譯為「例外狀況」類別之字串的方法存在瑕疵)。遠端攻擊者可利用此瑕疵繞過安全層級 4 限制，允許不受信任 (受污染) 的程式碼修改受信任 (未受污染) 的任意字串，以其他方式防止安全層級 4 限制。(CVE-2012-4481)

CVE-2012-4481 問題是由 Red Hat 的 Vit Ondruch 所發現。

此更新也可修正下列錯誤：

* 在此更新版本之前，「rb_syck_mktime」選項可在特定情況下以特定 gems 安裝程式庫時，終止分割錯誤。此更新會修改基礎程式碼，以便如預期安裝 Ruby gems。
(BZ#834381)

建議所有 Ruby 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

據發現，特定方法在傳遞檔案名稱至 Ruby 中的較低層常式之前，並未先清理檔案名稱。如果 Ruby 應用程式以未受信任的輸入名稱建立檔案，可導致所建立之檔案的名稱與預期名稱有所不同。
(CVE-2012-4522)

據發現，SLSA-2011:0909 更新並未正確修正 CVE-2011-1005 問題 (將例外狀況訊息轉譯為「例外狀況」類別之字串的方法存在瑕疵)。遠端攻擊者可利用此瑕疵繞過安全層級 4 限制，允許不受信任 (受污染) 的程式碼修改受信任 (未受污染) 的任意字串，以其他方式防止安全層級 4 限制。(CVE-2012-4481)

此更新也可修正下列錯誤：

- 在此更新版本之前，「rb_syck_mktime」選項可在特定情況下以特定 gems 安裝程式庫時，因分割錯誤而終止。此更新會修改基礎程式碼，以便如預期安裝 Ruby gems。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2013:0129 公告中提及的多個弱點影響。

  - ruby：在物件上使用 NameError#to_s 方法時， CVE-2011-1005 的修正不完整 (CVE-2012-4481)

  - ruby：插入非法 NULL 字元所造成的意外檔案建立 (CVE-2012-4522)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

更新版 ruby 套件可修正安全性弱點：

Shugo Maedo 和 Vit Ondruch 發現 Ruby 不正確地允許在防護安全等級中修改未受污染的字串。攻擊者可利用此瑕疵來繞過預定的存取限制 (CVE-2012-4466、CVE-2012-4481)。

據發現，Ruby 的 REXML 程式庫無法正確限制 XML 實體擴充。攻擊者可利用此瑕疵，透過誘騙使用 REXML 的 Ruby 應用程式讀取特製 XML 內容中的文字節點 (這將會導致 REXML 耗用大量的系統記憶體)，造成拒絕服務 (CVE-2013-1821)。

據發現，Ruby 的 REXML 程式庫無法正確限制 XML 實體擴充。攻擊者可利用此瑕疵，透過誘騙使用 REXML 的 Ruby 使用者讀取特製 XML 內容中的文字節點 (這將會導致 REXML 耗用大量的系統記憶體)，造成拒絕服務。(CVE-2013-1821)

據發現，RHSA-2011-0910 更新並未正確修正 CVE-2011-1005 問題 (將例外狀況訊息轉譯為「例外狀況」類別之字串的方法存在瑕疵)。遠端攻擊者可利用此缺陷繞過安全層級 4 的限制，允許不受信任 (受污染) 的程式碼修改受信任 (未受污染) 的任意字串，而安全層級 4 的限制本應阻止此行為。(CVE-2012-4481)

- Ruby 1.8.6 版至 1.8.6-420 版、1.8.7 版至 1.8.7-330 版和 1.8.8dev 版，允許內容相依的攻擊者透過 Exception#to_s 方法修改字串，變更預定的路徑名稱即為一例。(CVE-2011-1005)

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- Ruby 1.8.6 版至 1.8.6-420 版、1.8.7 版至 1.8.7-330 版和 1.8.8dev 版，允許內容相依的攻擊者透過 Exception#to_s 方法修改字串，變更預定的路徑名稱即為一例。(CVE-2011-1005)

- Ruby 1.8.7 中的安全層級功能允許內容相依的攻擊者在 Ruby 物件上作業時，透過 NameError#to_s 方法修改字串。
 注意：此問題之所以存在，是因為 CVE-2011-1005 的修正不完整。(CVE-2012-4481)

- 在 Ruby 1.8.7-p374 版之前的 1.8 版、1.9.3-p448 版之前的 1.9 版和 2.0.0-p247 版之前的 2.0 版中，lib/openssl/ssl.rb 的 OpenSSL::SSL.verify_certificate_identity 函式並未針對 X.509 憑證的主體別名欄位，正確處理網域名稱中的「\0」字元，進而允許攔截式攻擊者透過由合法憑證授權單位所核發之特製憑證，偽造任意 SSL 伺服器；此問題與 CVE-2009-2408 相關。(CVE-2013-4073)

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 ruby 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

據發現，Ruby 的 REXML 程式庫無法正確限制 XML 實體擴充。攻擊者可利用此瑕疵，透過誘騙使用 REXML 的 Ruby 使用者讀取特製 XML 內容中的文字節點 (這將會導致 REXML 耗用大量的系統記憶體)，造成拒絕服務。(CVE-2013-1821)

據發現，RHSA-2011:0910 更新並未正確修正 CVE-2011-1005 問題 (將例外狀況訊息轉譯為「例外狀況」類別之字串的方法存在瑕疵)。遠端攻擊者可利用此瑕疵繞過安全層級 4 限制，允許不受信任 (受污染) 的程式碼修改受信任 (未受污染) 的任意字串，以其他方式防止安全層級 4 限制。(CVE-2012-4481)

CVE-2012-4481 問題是由 Red Hat 的 Vit Ondruch 所發現。

建議所有 Ruby 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

遠端主機受到 GLSA-201412-27 中所述的弱點影響 (Ruby：拒絕服務)

    在 Ruby 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    內容相依的攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情形或是繞過安全性限制。
  因應措施：

    目前尚無已知的因應措施。

來自 Red Hat 安全性公告 2013:0129：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 ruby 套件，可修正兩個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

據發現，特定方法在傳遞檔案名稱至 Ruby 中的較低層常式之前，並未先清理檔案名稱。如果 Ruby 應用程式以未受信任的輸入名稱建立檔案，可導致所建立之檔案的名稱與預期名稱有所不同。
(CVE-2012-4522)

據發現，RHSA-2011:0909 更新並未正確修正 CVE-2011-1005 問題 (將例外狀況訊息轉譯為「例外狀況」類別之字串的方法存在瑕疵)。遠端攻擊者可利用此瑕疵繞過安全層級 4 限制，允許不受信任 (受污染) 的程式碼修改受信任 (未受污染) 的任意字串，以其他方式防止安全層級 4 限制。(CVE-2012-4481)

CVE-2012-4481 問題是由 Red Hat 的 Vit Ondruch 所發現。

此更新也可修正下列錯誤：

* 在此更新版本之前，「rb_syck_mktime」選項可在特定情況下以特定 gems 安裝程式庫時，終止分割錯誤。此更新會修改基礎程式碼，以便如預期安裝 Ruby gems。
(BZ#834381)

建議所有 Ruby 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

Shugo Maedo 和 Vit Ondruch 發現 Ruby 不正確地允許在防護安全等級中修改未受污染的字串。攻擊者可利用此瑕疵來繞過預定的存取限制。
(CVE-2012-4466、CVE-2012-4481)。

據發現，Ruby 的 REXML 程式庫無法正確限制 XML 實體擴充。攻擊者可利用此瑕疵，透過誘騙使用 REXML 的 Ruby 使用者讀取特製 XML 內容中的文字節點 (這將會導致 REXML 耗用大量的系統記憶體)，造成拒絕服務。(CVE-2013-1821)

據發現，SLSA-2011:0910 更新並未正確修正 CVE-2011-1005 問題 (將例外狀況訊息轉譯為「例外狀況」類別之字串的方法存在瑕疵)。遠端攻擊者可利用此瑕疵繞過安全層級 4 限制，允許不受信任 (受污染) 的程式碼修改受信任 (未受污染) 的任意字串，以其他方式防止安全層級 4 限制。(CVE-2012-4481)

CVE-2012-4481 問題是由 Red Hat 的 Vit Ondruch 所發現。

來自 Red Hat 安全性公告 2013:0612：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 ruby 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

據發現，Ruby 的 REXML 程式庫無法正確限制 XML 實體擴充。攻擊者可利用此瑕疵，透過誘騙使用 REXML 的 Ruby 使用者讀取特製 XML 內容中的文字節點 (這將會導致 REXML 耗用大量的系統記憶體)，造成拒絕服務。(CVE-2013-1821)

據發現，RHSA-2011:0910 更新並未正確修正 CVE-2011-1005 問題 (將例外狀況訊息轉譯為「例外狀況」類別之字串的方法存在瑕疵)。遠端攻擊者可利用此瑕疵繞過安全層級 4 限制，允許不受信任 (受污染) 的程式碼修改受信任 (未受污染) 的任意字串，以其他方式防止安全層級 4 限制。(CVE-2012-4481)

CVE-2012-4481 問題是由 Red Hat 的 Vit Ondruch 所發現。

建議所有 Ruby 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

ID	名稱	產品	系列	已發布	已更新	嚴重性
62660	Ubuntu 12.10：ruby1.8 弱點 (USN-1603-2)	Nessus	Ubuntu Local Security Checks	2012/10/23	2019/9/19	medium
63574	CentOS 5 : ruby (CESA-2013:0129)	Nessus	CentOS Local Security Checks	2013/1/17	2021/1/4	medium
63603	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 ruby	Nessus	Scientific Linux Local Security Checks	2013/1/17	2021/1/14	medium
63410	RHEL 5：ruby (RHSA-2013:0129)	Nessus	Red Hat Local Security Checks	2013/1/8	2024/4/21	high
66136	Mandriva Linux 安全性公告：ruby (MDVSA-2013:124)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium
69732	Amazon Linux AMI：ruby (ALAS-2013-173)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
80755	Oracle Solaris 第三方修補程式更新：ruby (cve_2013_4073_cryptographic_issues)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
65085	RHEL 6 : ruby (RHSA-2013:0612)	Nessus	Red Hat Local Security Checks	2013/3/8	2021/1/14	medium
79980	GLSA-201412-27：Ruby：拒絕服務	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	high
68700	Oracle Linux 5 : ruby (ELSA-2013-0129)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
62497	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：ruby1.8 弱點 (USN-1603-1)	Nessus	Ubuntu Local Security Checks	2012/10/11	2019/9/19	medium
65094	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 ruby	Nessus	Scientific Linux Local Security Checks	2013/3/8	2021/1/14	medium
65166	CentOS 6 : ruby (CESA-2013:0612)	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	medium
68782	Oracle Linux 6 : ruby (ELSA-2013-0612)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

high

medium

medium

medium

medium

high

medium

medium

medium

medium

medium