據發現，Ruby 的 REXML 程式庫無法正確限制 XML 實體擴充。攻擊者可利用此瑕疵，透過誘騙使用 REXML 的 Ruby 使用者讀取特製 XML 內容中的文字節點 (這將會導致 REXML 耗用大量的系統記憶體)，造成拒絕服務。(CVE-2013-1821)

據發現，RHSA-2011-0910 更新並未正確修正 CVE-2011-1005 問題 (將例外狀況訊息轉譯為「例外狀況」類別之字串的方法存在瑕疵)。遠端攻擊者可利用此缺陷繞過安全層級 4 的限制，允許不受信任 (受污染) 的程式碼修改受信任 (未受污染) 的任意字串，而安全層級 4 的限制本應阻止此行為。(CVE-2012-4481)

- Ruby 1.8.6 版至 1.8.6-420 版、1.8.7 版至 1.8.7-330 版和 1.8.8dev 版，允許內容相依的攻擊者透過 Exception#to_s 方法修改字串，變更預定的路徑名稱即為一例。(CVE-2011-1005)

Shugo Maedo 和 Vit Ondruch 发现，Ruby 错误地允许了在保护安全层级修改未污染的字符串。攻击者可利用此缺陷绕过预期访问限制。
（CVE-2012-4466、CVE-2012-4481）。

来自 Red Hat 安全公告 2013:0129：

更新后的 ruby 程序包修复了两个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

已发现某些方法在将文件传递到 Ruby 中的较低层例程之前未对其名称进行审查。如果 Ruby 应用程序根据不受信任的输入名称创建文件，可能导致未按预期名称创建文件。
(CVE-2012-4522)

已发现 RHSA-2011:0909 更新未能正确修复 CVE-2011-1005 问题，将异常消息转换为异常类中字符串的方法存在缺陷。远程攻击者可利用该缺陷绕过安全级 4 的限制，从而允许不受信任（受感染）的代码修改任意不受信任（受感染）的字符串，而安全级 4 的限制本应阻止此行为。(CVE-2012-4481)

Red Hat 的 Vit Ondruch 发现了 CVE-2012-4481 问题。

此更新还修复以下缺陷：

* 在此更新之前，当使用某些 gem 安装库时，“rb_syck_mktime”选项可在某些情况下因分段错误而终止。此更新修改了底层代码，因此可按预期安装 Ruby gem。
(BZ#834381)

建议所有 Ruby 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

已发现 Ruby 的 REXML 库未正确限制 XML 实体扩展。攻击者可利用此缺陷，通过诱骗使用 REXML 的 Ruby 应用程序从特别构建的 XML 内容读取文本节点，导致 REXML 消耗大量系统内存，从而造成拒绝服务。(CVE-2013-1821)

已发现 SLSA-2011:0910 更新未能正确修复 CVE-2011-1005 问题，将异常消息转换为异常类中字符串的方法存在缺陷。远程攻击者可利用该缺陷绕过安全级 4 的限制，从而允许不受信任（受感染）的代码修改任意不受信任（受感染）的字符串，而安全级 4 的限制本应阻止此行为。(CVE-2012-4481)

Red Hat 的 Vit Ondruch 发现了 CVE-2012-4481 问题。

更新后的 ruby 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

已发现 Ruby 的 REXML 库未正确限制 XML 实体扩展。攻击者可利用此缺陷，通过诱骗使用 REXML 的 Ruby 应用程序从特别构建的 XML 内容读取文本节点，导致 REXML 消耗大量系统内存，从而造成拒绝服务。(CVE-2013-1821)

已发现 RHSA-2011:0910 更新未能正确修复 CVE-2011-1005 问题，将异常消息转换为异常类中字符串的方法存在缺陷。远程攻击者可利用该缺陷绕过安全级 4 的限制，从而允许不受信任（受感染）的代码修改任意不受信任（受感染）的字符串，而安全级 4 的限制本应阻止此行为。(CVE-2012-4481)

Red Hat 的 Vit Ondruch 发现了 CVE-2012-4481 问题。

建议所有 Ruby 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2013:0612：

更新后的 ruby 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

已发现 Ruby 的 REXML 库未正确限制 XML 实体扩展。攻击者可利用此缺陷，通过诱骗使用 REXML 的 Ruby 应用程序从特别构建的 XML 内容读取文本节点，导致 REXML 消耗大量系统内存，从而造成拒绝服务。(CVE-2013-1821)

已发现 RHSA-2011:0910 更新未能正确修复 CVE-2011-1005 问题，将异常消息转换为异常类中字符串的方法存在缺陷。远程攻击者可利用该缺陷绕过安全级 4 的限制，从而允许不受信任（受感染）的代码修改任意不受信任（受感染）的字符串，而安全级 4 的限制本应阻止此行为。(CVE-2012-4481)

Red Hat 的 Vit Ondruch 发现了 CVE-2012-4481 问题。

建议所有 Ruby 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
69732	Amazon Linux AMI：ruby (ALAS-2013-173)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
62497	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：ruby1.8 漏洞 (USN-1603-1)	Nessus	Ubuntu Local Security Checks	2012/10/11	2019/9/19	medium
68700	Oracle Linux 5：ruby (ELSA-2013-0129)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
65094	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 ruby	Nessus	Scientific Linux Local Security Checks	2013/3/8	2021/1/14	medium
65166	CentOS 6：ruby (CESA-2013:0612)	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	medium
68782	Oracle Linux 6：ruby (ELSA-2013-0612)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium

检测

插件搜索

medium

medium

high

medium

medium

medium