Ruby 1.8 已更新，修正了一個 XML 實體擴充拒絕服務攻擊 (CVE-2013-1821)

Ruby 1.9 已更新至 1.9.3 p392 版，修正了相同安全性問題及下列項目：

- 將 json intree 更新至 1.5.5 版：JSON 中的拒絕服務和不安全物件建立弱點 CVE-2013-0269

- 將實體擴充文字上限限制為 10kB CVE-2013-1821

- 從部分延伸程式庫呼叫 rb_iter_break() 時去除 SEGV

- 隱藏部分警告，及更小的修正

遠端主機受到 GLSA-201412-27 中所述的弱點影響 (Ruby：拒絕服務)

    在 Ruby 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    內容相依的攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情形或是繞過安全性限制。
  因應措施：

    目前尚無已知的因應措施。

遠端 Mac OS X 主機上安裝的 OS X Server 版本比 3.0 舊。因此受到以下弱點影響：

- 隨附的 JSON Ruby Gem 中存在一個拒絕服務弱點，其可遭濫用來耗盡所有可用的記憶體資源。(CVE-2013-0269)

- 隨附的Ruby on Rails 軟體中存在多個跨網站指令碼弱點。(CVE-2013-1854 / CVE-2013-1855 / CVE-2013-1856 / CVE-2013-1857)

- 隨附的 FreeRADIUS 軟體中存在一個緩衝區溢位，使用 TLS 型 EAP 方法時，該緩衝區溢位可在剖析用戶端憑證中的「not after」時間戳記過程中觸發。(CVE-2012-3547)

- 存在一個邏輯問題，會導致 RADIUS 服務可從已設定的憑證清單中選擇錯誤的憑證。

在先前的 json 上發現一個安全性瑕疵，即存在拒絕服務和建立不安全物件弱點。此弱點已指派 CVE 識別碼：CVE-2013-0269。

此新的 rpm 將會修正此問題。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Ruby 的 JSON gem 會讓遠端攻擊者得以透過特製 JSON 文件觸發任意 Ruby 符號或特定內部物件的建立，進而造成拒絕服務 (資源消耗) 或繞過大量指派保護機制，對 Ruby on Rails 發動 SQL 插入攻擊即為一例 (即「不安全物件建立弱點」)。

針對 Debian 6 ‘Squeeze’，此問題已在 libjson-ruby 的 1.1.9-1+deb6u1 版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Ruby 語言解譯器 1.9.1 版中發現兩個弱點。

CVE-2012-5371

Jean-Philippe Aumasson 發現，Ruby 可在沒有正確限制預先觸發雜湊衝突能力的情況下計算雜湊值，進而允許內容相依的攻擊者造成拒絕服務 (CPU 消耗)。此弱點與 CVE-2011-4815 不同。

CVE-2013-0269

Thomas Hollstegge 和 Ben Murphy 發現，適用於 Ruby 的 JSON gem 允許遠端攻擊者透過特製的 JSON 文件，觸發任意 Ruby 符號或特定內部物件的建立，藉此造成拒絕服務 (資源消耗) 或繞過大量指派保護機制。

針對 squeeze 發行版本，這些問題已在 ruby1.9.1 的 1.9.2.0-2+deb6u5 版本中修正。建議您升級 ruby1.9.1 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS-2020-1426 公告中所提及的多個弱點影響。

  - 在 Ruby 的 JSON gem 1.5.5 之前版本、1.6.x 的 1.6.8 之前版本以及 1.7.x 的 1.7.7 之前版本中，遠端攻擊者可以透過特製的 JSON 文件觸發任意 Ruby 符號或特定內部物件的建立，進而造成拒絕服務 (資源消耗) 或繞過大量指派保護機制，對 Ruby on Rails 發動 SQL 注入攻擊即為一例 (即「不安全物件建立弱點」)。(CVE-2013-0269)

  - 在 Ruby 2.4 至 2.4.9、2.5 至 2.5.7 以及 2.6 至 2.6.5 版本中使用的 JSON gem 2.2.0 及之前版本中，有一個不安全物件建立弱點。這與 CVE-2013-0269 相當類似，但不依賴 Ruby 內不良的記憶體回收行為。具體而言，使用 JSON 剖析方法可導致在解譯器中建立惡意物件，並產生與應用程式相關的負面影響。(CVE-2020-10663)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

新 ruby 套件適用於 Slackware 13.1、13.37、14.0 和
最新版本，可修復多個安全性問題。

Aaron Patterson 報告：

剖析部分 JSON 文件時，可能會強迫 JSON gem 在目標系統中建立 Ruby 符號。由於 Ruby 符號不會進行記憶體回收，因此這可能會導致拒絕服務攻擊。

在如同內部物件運作的目標系統中，可以使用相同的技術建立物件。這些「運作方式類似的」物件可用來繞過某些安全性機制，而且可以在 Ruby on Rails 中，當做 SQL 插入攻擊的 spring board 使用。

Jean-Philippe Aumasson 發現 Ruby 未正確產生可預測的雜湊值。攻擊者可能利用此問題產生雜湊衝突並造成拒絕服務。(CVE-2012-5371)

Evgeny Ermakov 發現 rdoc 所產生的文件容易受到跨網站指令碼問題影響。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。
(CVE-2013-0256)

Thomas Hollstegge 和 Ben Murphy 發現 Ruby 中的 JSON 實作未正確處理某些特製文件。
攻擊者可能利用此問題造成拒絕服務，或是繞過某些保護機制。(CVE-2013-0269)。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS-2020-1422 公告中所提及的多個弱點影響。

  - jQuery 1.9.0 之前版本容易遭到跨網站指令碼 (XSS) 攻擊。jQuery(strInput) 函式無法以穩定方式區分 HTML 的選擇器。在容易遭到攻擊的版本中，jQuery 會藉由在字串中四處尋找「<」字元的方式來確定輸入內容是否為 HTML，這會讓攻擊者在試圖建構惡意承載時更有機可趁。在修正過的版本中，jQuery 只會將明確以「<」字元開頭的輸入內容視為 HTML，這使得攻擊者的身份大受限制，僅限於可控制字串開頭的極少數人。(CVE-2012-6708)

  - 在 Ruby 的 JSON gem 1.5.5 之前版本、1.6.x 的 1.6.8 之前版本以及 1.7.x 的 1.7.7 之前版本中，遠端攻擊者可以透過特製的 JSON 文件觸發任意 Ruby 符號或特定內部物件的建立，進而造成拒絕服務 (資源消耗) 或繞過大量指派保護機制，對 Ruby on Rails 發動 SQL 注入攻擊即為一例 (即「不安全物件建立弱點」)。(CVE-2013-0269)

  - jQuery 3.0.0 之前版本在沒有 dataType 選項的情況下執行跨網域 Ajax 要求時，容易遭受跨網站指令碼 (XSS)攻擊，進而造成執行文字/javascript 回應。
    (CVE-2015-9251)

  - Ruby 2.2.10 之前版本、2.3.x 的 2.3.7 之前版本、2.4.x 的 2.4.4 之前版本、2.5.x 的 2.5.1 之前版本以及 2.6-preview1 版本允許有心人士發動 HTTP 回應分割攻擊。攻擊者可將特製金鑰及值插入給 WEBrick 的 HTTP 伺服器的 HTTP 回應。(CVE-2017-17742)

  - Ruby 2.4.7 及之前版本、2.5.x 至 2.5.6 以及 2.6.x 至 2.6.4 之前版本未正確處理 File.fnmatch 函式中的路徑檢查。(CVE-2019-15845)

  - WEBrick: : HTTPAuth: : DigestAuth (在 Ruby 2.4.7 及之前版本、2.5.x 至 2.5.6以及 2.6.x 至 2.6.4 版本中) 中有一個因迴圈/回溯造成的規則運算式拒絕服務問題。受害者必須將使用 DigestAuth 的 WEBrick 伺服器洩漏到網際網路或不受信任的網路。(CVE-2019-16201)

  - Ruby 2.4.7 及之前版本、2.5.x 至 2.5.6 以及 2.6.x 至 2.6.4 版本存在 HTTP 回應分割弱點。如果使用 WEBrick 的程式在回應標頭中插入未受信任的輸入，攻擊者可惡意利用此弱點，插入新行字元以分割標頭，並插入惡意內容誘騙用戶端。注意：此問題之所以存在，是因為 CVE-2017-17742 的修正不完整，其解決了 CRLF 向量，但並未解決隔離的 CR 或隔離的 LF。(CVE-2019-16254)

  - 如果 lib/shell.rb 中的 Shell＃[] 或 Shell＃test 的第一個引數 (即命令引數) 為不受信任的資料，Ruby 2.4.7 及之前版本、2.5.x 至 2.5.6 以及 2.6.x 至 2.6.4 版本會存在程式碼插入弱點。攻擊者可惡意利用此弱點呼叫任意 Ruby 方法。(CVE-2019-16255)

  - 在 Ruby 2.4 至 2.4.9、2.5 至 2.5.7 以及 2.6 至 2.6.5 版本中使用的 JSON gem 2.2.0 及之前版本中，有一個不安全物件建立弱點。這與 CVE-2013-0269 相當類似，但不依賴 Ruby 內不良的記憶體回收行為。具體而言，使用 JSON 剖析方法可導致在解譯器中建立惡意物件，並產生與應用程式相關的負面影響。(CVE-2020-10663)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat OpenShift Enterprise 1.1.3 的更新版 ruby193-ruby、rubygem-json 和 rubygem-rdoc 套件，可修正兩個安全性問題。Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。rubygem-json 和 ruby193-rubygem-json 中有一個缺陷會允許透過建立不同類型的惡意物件來發動遠端攻擊。例如，藉由使用 JSON 文件來建立任意 Ruby 符號，透過資源消耗來起始拒絕服務攻擊，此攻擊從不進行記憶體回收。也可能遭到惡意利用來建立可允許 SQL 插入攻擊的內部物件。(CVE-2013-0269) 據發現，rubygem-rdoc 和 ruby193-rubygem-rdoc 所建立的文件容易遭受跨網站指令碼 (XSS) 攻擊。如果可透過網路存取這種文件，而且遠端攻擊者可誘騙使用者造訪特製的 URL，則會導致在使用者工作階段的內容中執行任意的 web 指令碼。rubygem-rdoc 和 ruby193-rubygem-rdoc 用於建立 Ruby 來源檔案 (例如等級、模組等等) 的文件，因此透過網路存取這類文件並不常見。(CVE-2013-0256) Red Hat 要感謝 Ruby on Rails 上游報告 CVE-2013-0269，並感謝 Eric Hodel of RDoc 上游報告 CVE-2013-0256。上游確認 Zweitag 的 Thomas Hollstegge 和 Ben Murphy 為 CVE-2013-0269 的原始報告者，並確認 Evgeny Ermakov 為 CVE-2013-0256 的原始報告者。建議 Red Hat OpenShift Enterprise 1.1.3 的使用者升級至這些更新版套件，其可更正這些問題。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS-2020-1423 公告中所提及的多個弱點影響。

  - 在 Ruby 的 JSON gem 1.5.5 之前版本、1.6.x 的 1.6.8 之前版本以及 1.7.x 的 1.7.7 之前版本中，遠端攻擊者可以透過特製的 JSON 文件觸發任意 Ruby 符號或特定內部物件的建立，進而造成拒絕服務 (資源消耗) 或繞過大量指派保護機制，對 Ruby on Rails 發動 SQL 注入攻擊即為一例 (即「不安全物件建立弱點」)。(CVE-2013-0269)

  - 在 Ruby 2.4 至 2.4.9、2.5 至 2.5.7 以及 2.6 至 2.6.5 版本中使用的 JSON gem 2.2.0 及之前版本中，有一個不安全物件建立弱點。這與 CVE-2013-0269 相當類似，但不依賴 Ruby 內不良的記憶體回收行為。具體而言，使用 JSON 剖析方法可導致在解譯器中建立惡意物件，並產生與應用程式相關的負面影響。(CVE-2020-10663)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
74955	openSUSE 安全性更新：ruby (openSUSE-SU-2013:0603-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
79980	GLSA-201412-27：Ruby：拒絕服務	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	high
70590	Mac OS X：OS X Server < 3.0 多個弱點	Nessus	MacOS X Local Security Checks	2013/10/24	2018/7/14	high
65040	Fedora 18：rubygem-json-1.6.8-1.fc18 (2013-3052)	Nessus	Fedora Local Security Checks	2013/3/6	2021/1/11	high
83167	Debian DLA-215-1：libjson-ruby 安全性更新	Nessus	Debian Local Security Checks	2015/5/1	2021/1/11	high
84494	Debian DLA-263-1：ruby1.9.1 安全性更新	Nessus	Debian Local Security Checks	2015/7/2	2021/1/11	high
140094	Amazon Linux AMI：ruby19 (ALAS-2020-1426)	Nessus	Amazon Linux Local Security Checks	2020/8/31	2022/5/12	high
65583	Slackware 13.1 / 13.37 / 14.0 / 最新版本：ruby (SSA:2013-075-01)	Nessus	Slackware Local Security Checks	2013/3/17	2021/1/14	high
64652	FreeBSD：Ruby -- JSON 中的拒絕服務和不安全的物件建立弱點 (c79eb109-a754-45d7-b552-a42099eb2265)	Nessus	FreeBSD Local Security Checks	2013/2/18	2021/1/6	high
64799	Ubuntu 12.04 LTS / 12.10：ruby1.9.1 弱點 (USN-1733-1)	Nessus	Ubuntu Local Security Checks	2013/2/22	2019/9/19	high
65039	Fedora 17：rubygem-json-1.6.8-1.fc17 (2013-3050)	Nessus	Fedora Local Security Checks	2013/3/6	2021/1/11	high
140096	Amazon Linux AMI：ruby24 (ALAS-2020-1422)	Nessus	Amazon Linux Local Security Checks	2020/8/31	2022/5/12	high
119437	RHEL 6：ruby193-ruby、rubygem-json 和 rubygem-rdoc (RHSA-2013:0701)	Nessus	Red Hat Local Security Checks	2018/12/6	2021/1/14	high
140093	Amazon Linux AMI：rubygem-json-debuginfo (ALAS-2020-1423)	Nessus	Amazon Linux Local Security Checks	2020/8/31	2022/5/12	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high