在 Ruby 1.9 解释器中发现多个漏洞。CVE-2017-0898 Kernel.sprintf 中存在缓冲区不足漏洞 CVE-2017-0899 ANSI 转义序列漏洞 CVE-2017-0900 query 命令中存在 DOS 漏洞 CVE-2017-0901 gem 安装程序允许恶意 gem 覆盖任意文件 CVE-2017-10784 WEBrick 基本身份验证中存在转义序列注入漏洞 CVE-2017-14033 OpenSSL ASN1 解码中存在缓冲区不足漏洞 CVE-2017-14064 生成 JSON 时存在堆暴露漏洞 对于 Debian 7“Wheezy”，这些问题已在版本 1.9.3.194-8.1+deb7u6 中修复。我们建议您升级 ruby1.9.1 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-1114-1：ruby1.9.1 安全更新

critical Nessus 插件 ID 103472

未找到变更日志