Fedora 16：ruby-1.8.7.358-4.fc16 (2012-15507)
medium Nessus 插件 ID 62531
语言：
简介
远程 Fedora 主机缺少安全更新。描述
在 Fedora 17 当前随附的 ruby 中发现一些安全缺陷，其中恶意用户可有意发出异常以绕过安全机制，并且感染任意字符串。此缺陷现在注册为 CVE-2012-4464 和 CVE-2012-4466。请注意，CVE-2012-4464 基本上与 CVE-2011-1005 相同，其被认为已经在 ruby 1.8.x 分支中得到修复，但被证实补丁不完整。
此新 rpm 将修复以上问题。
请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。
解决方案
更新受影响的 ruby 程序包。另见
插件详情
严重性: Medium
ID: 62531
文件名: fedora_2012-15507.nasl
版本: 1.8
类型: local
代理: unix
发布时间: 2012/10/15
最近更新时间: 2021/1/11
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
风险信息
VPR
风险因素: Low
分数: 3.7
CVSS v2
风险因素: Medium
基本分数: 5
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N
漏洞信息
CPE: cpe:/o:fedoraproject:fedora:16, p-cpe:/a:fedoraproject:fedora:ruby
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list
补丁发布日期: 2012/10/6
参考资料信息
CVE: CVE-2012-4464, CVE-2012-4466
FEDORA: 2012-15507