在 Fedora 18 目前隨附的 ruby 上發現一個安全性瑕疵，針對使用字串作為金鑰而剖析序列以建立 Hash 物件的服務，特製的字串序列可能導致該服務的拒絕服務攻擊。此問題現在已註冊為 CVE-2012-5371。

此新套件應可修正此問題。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

官方 Ruby 網站報告：

針對使用字串金鑰而剖析序列以建立 Hash 物件的服務，特製的字串序列可能造成該服務的拒絕服務攻擊。例如，用以剖析傳送自未受信任實體之 JSON 資料的 web 應用程式會受此弱點影響。

此弱點與 ruby 1.8.7 的 CVS-2011-4815 問題類似。ruby 1.9 版使用了修改過的 MurmurHash 函式，但據報有方法可以建立和其雜湊值相互衝突的字串序列。此修正將 String 物件的 Hash 函式從 MurmurHash 變更為 SipHash 2-4。

在 Ruby 語言解譯器 1.9.1 版中發現兩個弱點。

CVE-2012-5371

Jean-Philippe Aumasson 發現，Ruby 可在沒有正確限制預先觸發雜湊衝突能力的情況下計算雜湊值，進而允許內容相依的攻擊者造成拒絕服務 (CPU 消耗)。此弱點與 CVE-2011-4815 不同。

CVE-2013-0269

Thomas Hollstegge 和 Ben Murphy 發現，適用於 Ruby 的 JSON gem 允許遠端攻擊者透過特製的 JSON 文件，觸發任意 Ruby 符號或特定內部物件的建立，藉此造成拒絕服務 (資源消耗) 或繞過大量指派保護機制。

針對 squeeze 發行版本，這些問題已在 ruby1.9.1 的 1.9.2.0-2+deb6u5 版本中修正。建議您升級 ruby1.9.1 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Slackware 13.1、13.37、14.0 和最新版本的新 ruby 套件，
可修正多個安全性問題。

Jean-Philippe Aumasson 發現 Ruby 未正確產生可預測的雜湊值。攻擊者可能利用此問題產生雜湊衝突並造成拒絕服務。(CVE-2012-5371)

Evgeny Ermakov 發現 rdoc 所產生的文件容易受到跨網站指令碼問題影響。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。
(CVE-2013-0256)

Thomas Hollstegge 和 Ben Murphy 發現 Ruby 中的 JSON 實作未正確處理某些特製文件。
攻擊者可能利用此問題造成拒絕服務，或是繞過某些保護機制。(CVE-2013-0269)。

現已提供 Red Hat OpenShift Enterprise 1.1.1。Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。OpenShift Enterprise 是 Red Hat 的一種雲端運算平台即服務 (PaaS) 解決方案，專門針對內部部署或私有雲端部署而設計。安裝更新版套件並重新啟動 OpenShift 服務是此更新的唯一要求。但是，如果您要在套用 OpenShift Enterprise 1.1.1 更新時，將系統更新為 Red Hat Enterprise Linux 6.4，建議您重新啟動系統。如需有關本版本的進一步資訊，請參閱 OpenShift Enterprise 1.1.1 技術提示，此技術提示不久將可從下列網址取得：https://access.redhat.com/knowledge/docs/ 此更新也可修正下列安全性問題：在 rubygem-actionpack 中發現多個跨網站指令碼 (XSS) 缺陷。遠端攻擊者可利用這些缺陷，針對使用 rubygem-actionpack 之應用程式的使用者，進行 XSS 攻擊。(CVE-2012-3463、CVE-2012-3464、CVE-2012-3465) 據發現，特定方法在傳遞檔案名稱至 Ruby 中的較低層常式之前，並未先清理檔案名稱。如果 Ruby 應用程式以未受信任的輸入名稱建立檔案，可導致所建立之檔案的名稱與預期名稱有所不同。(CVE-2012-4522) 在 Ruby 的關聯陣列 (雜湊) 實作中，發現了拒絕服務缺陷。將資料插入陣列時，攻擊者若能對 Ruby 應用程式提供大量輸入 (例如，傳送至網路應用程式的 HTTP POST 要求參數) 作為金鑰使用，便可觸發多個雜湊函式衝突，使陣列作業耗用大量 CPU 時間。為了減輕此問題，已使用一種新的、更能防衝突的演算法，以降低攻擊者成功引發有意衝突的機會。(CVE-2012-5371) 在 rubygem-activerecord 中發現輸入驗證弱點。遠端攻擊者可能會利用這些缺陷，針對使用 rubygem-activerecord 的應用程式，執行 SQL 插入攻擊。(CVE-2012-2661、CVE-2012-2695、CVE-2013-0155) 在 rubygem-actionpack 中發現輸入驗證弱點。遠端攻擊者可能會利用這些缺陷，針對使用 rubygem-actionpack 和 rubygem-activerecord 的應用程式，執行 SQL 插入攻擊。(CVE-2012-2660、CVE-2012-2694) 在 rubygem-actionpack 的 HTTP 摘要式驗證實作中發現一個缺陷。遠端攻擊者可利用此缺陷，在使用 rubygem-actionpack 和摘要式驗證的應用程式上造成拒絕服務。(CVE-2012-3424) 在 Ruby 安全層級 4 的字串處理中發現一個缺陷。遠端攻擊者可利用 Exception#to_s 以破壞性的方式修改未受污染的字串，使其受到污染，之後就可以任意修改該字串。(CVE-2012-4466) 在例外狀況訊息轉譯為「Ruby 例外狀況」類別的字串的方式中發現一個缺陷。遠端攻擊者可利用此缺陷繞過安全層級 4 限制，允許不受信任 (受污染) 的程式碼修改受信任 (未受污染) 的任意字串，以其他方式防止安全層級 4 限制。(CVE-2012-4464) 據發現，rubygem-ruby_parser 的 ruby_parser 以一種不安全的方式建立了暫存檔。本機攻擊者可利用此缺陷執行符號連結攻擊，從而覆寫使用 ruby_parser 之應用程式可存取的任意檔案。(CVE-2013-0162) CVE-2013-0162 問題是由 Red Hat 區域 IT 團隊的 Michael Scherer 所發現的。建議使用者升級至 Red Hat OpenShift Enterprise 1.1.1。

ruby19 已更新，可修正多種錯誤和安全性問題：1.9.3 p385 的更新 (bnc#802406)

- rdoc 產生的 RDoc 文件發生 XSS 惡意利用 (CVE-2013-0256)

- 其他變更請參閱 /usr/share/doc/packages/ruby19/Changelog

1.9.3 p327 的更新 (bnc#789983)

- CVE-2012-5371 和其他數個修正

1.9.3 p286 的更新 (bnc#783511、bnc#791199)

- 此版本包含一些安全性修正和許多其他錯誤修正。有關 Exception#to_s / NameError#to_s 的 $SAFE 逸出弱點 (CVE-2012-4464、CVE-2012-4466)

- 插入非法 NULL 字元所造成的意外檔案建立及其他多個錯誤修正。
 (CVE-2012-4522) 下列錯誤修正和套件修正也已完成：

- 確認用於 build-compare 的 rdoc 輸出更加穩定 (新修補程式 ruby-sort-rdoc-output.patch)

- 重新新增私密標頭 *atomic.h

- 移除 CA 憑證的版本相依性 - 只造成週期

- rubygem-ruby-debug-base19 所需的另一個標頭

- 將 vm_core.h 和其相依性安裝為 ruby-devel-extra

- 改將 provides 移至 ruby 套件

- 為內部 gem 新增 provides

- 還原舊 ruby 巨集和 gem 包裝函式指令碼

- 不再需要 gem_install_wrapper

遠端主機受到 GLSA-201412-27 中所述的弱點影響 (Ruby：拒絕服務)

    在 Ruby 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    內容相依的攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情形或是繞過安全性限制。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
62955	Fedora 17 : ruby-1.9.3.327-19.fc17 (2012-18017)	Nessus	Fedora Local Security Checks	2012/11/19	2021/1/11	medium
62886	FreeBSD：ruby -- ruby 1.9 的雜湊溢流 DoS 弱點 (5e647ca3-2aea-11e2-b745-001fd0af1a4c)	Nessus	FreeBSD Local Security Checks	2012/11/12	2021/1/6	medium
84494	Debian DLA-263-1：ruby1.9.1 安全性更新	Nessus	Debian Local Security Checks	2015/7/2	2021/1/11	high
63170	Slackware 13.1 / 13.37 / 14.0 / 最新版本：ruby (SSA：2012-341-04)	Nessus	Slackware Local Security Checks	2012/12/7	2021/1/14	medium
64799	Ubuntu 12.04 LTS / 12.10：ruby1.9.1 弱點 (USN-1733-1)	Nessus	Ubuntu Local Security Checks	2013/2/22	2019/9/19	high
119432	RHEL 6：openshift (RHSA-2013:0582)	Nessus	Red Hat Local Security Checks	2018/12/6	2021/1/14	high
74909	openSUSE 安全性更新：ruby19 (openSUSE-SU-2013:0376-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
63030	Fedora 18 : ruby-1.9.3.327-22.fc18 (2012-17949)	Nessus	Fedora Local Security Checks	2012/11/26	2021/1/11	medium
79980	GLSA-201412-27：Ruby：拒絕服務	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	high

偵測

搜尋 Plugin

medium

medium

high

medium

high

high

medium

medium

high