據發現，Ruby DL: : dlopen 未正確處理開啟的程式庫。攻擊者可能會利用此問題開啟具污染名稱的程式庫。此問題僅適用 Ubuntu 14.04 LTS。
(CVE-2009-5147)

Tony Arcieri、Jeffrey Walton 和 Steffan Ullrich 發現 Ruby OpenSSL 延伸模組未正確處理主機名稱萬用字元相符。
此問題僅適用於 Ubuntu 14.04 LTS。(CVE-2015-1855)

Christian Hofstaedtler 發現 Ruby Fiddle: : Handle 未正確處理某些特製字串。攻擊者可利用此問題，造成拒絕服務或可能執行任意程式碼。此問題僅適用於 Ubuntu 14.04 LTS。(CVE-2015-7551)

據發現，Ruby Net: : SMTP 未正確處理 CRLF 序列。遠端攻擊者可能會利用此問題插入 SMTP 命令。(CVE-2015-9096)

Marcin Noga 發現 Ruby 未正確處理某些 TclTkIp 類別方法中的引數。攻擊者可能利用此問題執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。
(CVE-2016-2337)

據發現，Ruby Fiddle: : Function.new 未正確處理某些引數。攻擊者可能利用此問題執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。
(CVE-2016-2339)

據發現，Ruby 未正確處理 GCM 模式中的初始化向量 (IV)。攻擊者可能會利用此問題繞過加密。(CVE-2016-7798)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

如同上游公告中所述，Ruby 的 OpenSSL 延伸模組會受到過度寬鬆比對主機名稱的弱點影響，這可能導致與 CVE-2014-1492 類似的錯誤。

修正 CVE-2015-1855 ruby：OpenSSL 延伸模組主機名稱比對實作違反 RFC 6125 規定

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Ruby 開發人員報告：

檢閱 RFC 6125 和 RFC 5280 後，我們發現了多個比對主機名稱違規現象，尤其是萬用字元憑證。

Ruby 的 OpenSSL 延伸模組現提供字串型比對演算法，其會遵循這些 RFC 的建議，採取更嚴格的行為。尤其是不再允許每個主體/SAN 比對超過一個萬用字元。此外，現在比較這些值時會區分大小寫。

發現 Ruby OpenSSL 延伸模組 (Ruby 預言解譯器的一部分) 未正確進行主機名稱比對，違反了 RFC 6125 規定。這會讓遠端攻擊者透過特製的 SSL 憑證，執行攔截式攻擊。

更新版 ruby 套件可修正安全性弱點：

Ruby OpenSSL 主機名稱比對實作違反 RFC 6125 (CVE-2015-1855)。

MBS2 的 ruby 套件已更新至 2.0.0-p645 版，修正了此問題。

CVE-2011-0188 在 Ruby 1.9.2-p136 及之前版本中，BigDecimal 類別之 bigdecimal.c 內的 VpMemAlloc 函式，如在 Apple Mac OS X 10.6.7 之前版本和其他平台中所使用，未正確配置記憶體，這會允許內容相依的攻擊者透過涉及 64 位元處理程序內較大 BigDecimal 值建立的向量，執行任意程式碼或造成拒絕服務 (應用程式損毀)，與「整數截斷問題」相關。

CVE-2011-2705 使用上游 SVN r32050 修改 PRNG 狀態，防止在具有相同 pid 的分歧子處理程序中，發生亂數序列重複的情況。報告者：Eric Wong。

CVE-2012-4522 在 patchlevel 286 之前的 Ruby 1.9.3 版本以及 r37163 之前的 Ruby 2.0.0 版本中，file.c 內的 rb_get_path_check 函式可讓內容相依的攻擊者，透過檔案路徑中的 NUL 位元組，在非預期的位置或使用非預期的名稱建立檔案。

CVE-2013-0256 在 RDoc 2.3.0 到 3.12 版本以及 4.0.0.preview2.1 之前的 4.x 版本中的 darkfish.js，如在 Ruby 中所使用，未正確產生文件，這可讓遠端攻擊者透過特製的 URL，執行跨網站指令碼 (XSS) 攻擊。

CVE-2013-2065 Ruby 1.9.3 patchlevel 426 之前的 1.9 版本，以及 2.0.0 patchlevel 195 之前的 2.0 版本中的 (1) DL 和 (2) Fiddle，未對原生函式執行污染檢查，進而讓內容相依的攻擊者繞過預定的 $SAFE 等級限制。

CVE-2015-1855 OpenSSL 延伸模組主機名稱比對實作違反 RFC 6125 規定

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 Ruby OpenSSL 延伸模組 (Ruby 預言解譯器的一部分) 未正確進行主機名稱比對，違反了 RFC 6125 規定。這會讓遠端攻擊者透過特製的 SSL 憑證，執行攔截式攻擊。

針對舊的穩定發行版本 (squeeze)，此問題已在 1.8.7.302-2squeeze4 版本中修正。

針對舊的穩定發行版本 (wheezy)，此問題已在 1.8.7.358-7.1+deb7u3 版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機執行的 Mac OS X 版本為 10.6.8 版或更新版本，但比 10.11 版舊。因此受到下列元件中的多個弱點影響：

- Address Book
 - AirScan
 - apache_mod_php
 - Apple Online Store Kit
 - AppleEvents
 - Audio
 - bash
 - Certificate Trust Policy
 - CFNetwork Cookies
 - CFNetwork FTPProtocol
 - CFNetwork HTTPProtocol
 - CFNetwork Proxies
 - CFNetwork SSL
 - CoreCrypto
 - CoreText
 - Dev Tools
 - Disk Images
 - dyld
 - EFI
 - Finder
 - Game Center
 - Heimdal
 - ICU
 - Install Framework Legacy
 - Intel Graphics Driver
 - IOAudioFamily
 - IOGraphics
 - IOHIDFamily
 - IOStorageFamily
 - Kernel
 - libc
 - libpthread
 - libxpc
 - Login Window
 - lukemftpd
 - Mail
 - Multipeer Connectivity
 - NetworkExtension
 - Notes
 - OpenSSH
 - OpenSSL
 - procmail
 - remote_cmds
 - removefile
 - Ruby
 - Safari
 - Safari Downloads
 - Safari Extensions
 - Safari Safe Browsing
 - Security
 - SMB
 - SQLite
 - Telephony
 - Terminal
 - tidy
 - Time Machine
 - WebKit
 - WebKit CSS
 - WebKit JavaScript Bindings
 - WebKit Page Loading
 - WebKit Plug-ins

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
101974	Ubuntu 14.04 LTS / 16.04 LTS：Ruby 弱點 (USN-3365-1)	Nessus	Ubuntu Local Security Checks	2017/7/26	2023/10/20	critical
83881	Amazon Linux AMI：ruby18 (ALAS-2015-529)	Nessus	Amazon Linux Local Security Checks	2015/5/29	2019/12/18	medium
83043	Fedora 22 : ruby-2.2.2-11.fc22 (2015-6238)	Nessus	Fedora Local Security Checks	2015/4/24	2021/1/11	medium
83885	Amazon Linux AMI：ruby22 (ALAS-2015-533)	Nessus	Amazon Linux Local Security Checks	2015/5/29	2019/12/18	medium
82753	FreeBSD：Ruby -- OpenSSL 主機名稱驗證弱點 (d4379f59-3e9b-49eb-933b-61de4d0b0fdb)	Nessus	FreeBSD Local Security Checks	2015/4/14	2021/1/6	medium
83231	Debian DSA-3245-1：ruby1.8 - 安全性更新	Nessus	Debian Local Security Checks	2015/5/5	2021/1/11	medium
83248	Mandriva Linux 安全性公告：ruby (MDVSA-2015:224)	Nessus	Mandriva Local Security Checks	2015/5/5	2021/1/14	high
83125	Fedora 21 : ruby-2.1.6-27.fc21 (2015-6377)	Nessus	Fedora Local Security Checks	2015/4/29	2021/1/11	medium
83232	Debian DSA-3246-1：ruby1.9.1 - 安全性更新	Nessus	Debian Local Security Checks	2015/5/5	2021/1/11	medium
83233	Debian DSA-3247-1：ruby2.1 - 安全性更新	Nessus	Debian Local Security Checks	2015/5/5	2021/1/11	medium
83882	Amazon Linux AMI：ruby19 (ALAS-2015-530)	Nessus	Amazon Linux Local Security Checks	2015/5/29	2019/12/18	medium
83907	Debian DLA-235-1：ruby1.9.1 安全性更新	Nessus	Debian Local Security Checks	2015/6/1	2021/1/11	medium
83531	Debian DLA-224-1：ruby1.8 安全性更新	Nessus	Debian Local Security Checks	2015/5/19	2021/1/11	medium
83883	Amazon Linux AMI：ruby20 (ALAS-2015-531)	Nessus	Amazon Linux Local Security Checks	2015/5/29	2019/12/18	medium
83884	Amazon Linux AMI：ruby21 (ALAS-2015-532)	Nessus	Amazon Linux Local Security Checks	2015/5/29	2019/12/18	medium
86270	Mac OS X < 10.11 多個弱點 (GHOST)	Nessus	MacOS X Local Security Checks	2015/10/5	2019/6/20	critical

偵測

搜尋 Plugin

critical

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

critical