已发现 Ruby 错误地允许在保护安全层级修改未污染的字符串。攻击者可利用此缺陷绕过预期访问限制。(CVE-2011-1005)

John Firebaugh 发现，RubyGems 远程 gem 提取程序未正确验证 SSL 证书。远程攻击者可利用此缺陷执行中间人攻击，更改为安装下载的 gem 文件。(CVE-2012-2126)

John Firebaugh 发现，RubyGems 远程 gem 提取程序允许从 HTTPS 重定向到 HTTP。远程攻击者可利用此缺陷执行中间人攻击，更改为安装下载的 gem 文件。(CVE-2012-2125)。

检测

Ubuntu 12.04 LTS：ruby1.9.1 漏洞 (USN-1583-1)

medium Nessus 插件 ID 62307

未找到变更日志