The version of ruby installed on the remote host is prior to 2.0.0.648-36. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2024-2486 advisory.

    A flaw was discovered in Ruby in the way certain functions handled strings containing NULL bytes.
    Specifically, the built-in methods File.fnmatch and its alias File.fnmatch? did not properly handle path     patterns containing the NULL byte. A remote attacker could exploit this flaw to make a Ruby script access     unexpected files and to bypass intended file system access restrictions. (CVE-2019-15845)

    WEBrick::HTTPAuth::DigestAuth in Ruby through 2.4.7, 2.5.x through 2.5.6, and 2.6.x through 2.6.4 has a     regular expression Denial of Service cause by looping/backtracking. A victim must expose a WEBrick server     that uses DigestAuth to the Internet or a untrusted network. (CVE-2019-16201)

    Ruby through 2.4.7, 2.5.x through 2.5.6, and 2.6.x through 2.6.4 allows HTTP Response Splitting. If a     program using WEBrick inserts untrusted input into the response header, an attacker can exploit it to     insert a newline character to split a header, and inject malicious content to deceive clients. NOTE: this     issue exists because of an incomplete fix for CVE-2017-17742, which addressed the CRLF vector, but did not     address an isolated CR or an isolated LF. (CVE-2019-16254)

    Ruby through 2.4.7, 2.5.x through 2.5.6, and 2.6.x through 2.6.4 allows code injection if the first     argument (aka the command argument) to Shell#[] or Shell#test in lib/shell.rb is untrusted data. An     attacker can exploit this to call an arbitrary Ruby method. (CVE-2019-16255)

    CGI::Cookie.parse in Ruby through 2.6.8 mishandles security prefixes in cookie names. This also affects     the CGI gem through 0.3.0 for Ruby. (CVE-2021-41819)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to the versions of the ruby packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - WEBrick::HTTPAuth::DigestAuth in Ruby through 2.4.7,     2.5.x through 2.5.6, and 2.6.x through 2.6.4 has a     regular expression Denial of Service cause by     looping/backtracking. A victim must expose a WEBrick     server that uses DigestAuth to the Internet or a     untrusted network.(CVE-2019-16201)

  - Ruby before 2.2.10, 2.3.x before 2.3.7, 2.4.x before     2.4.4, 2.5.x before 2.5.1, and 2.6.0-preview1 allows an     HTTP Response Splitting attack. An attacker can inject     a crafted key and value into an HTTP response for the     HTTP server of WEBrick.(CVE-2017-17742)

  - RubyGems version Ruby 2.2 series: 2.2.9 and earlier,     Ruby 2.3 series: 2.3.6 and earlier, Ruby 2.4 series:
    2.4.3 and earlier, Ruby 2.5 series: 2.5.0 and earlier,     prior to trunk revision 62422 contains a Directory     Traversal vulnerability in install_location function of     package.rb that can result in path traversal when     writing to a symlinked basedir outside of the root.
    This vulnerability appears to have been fixed in     2.7.6.(CVE-2018-1000073)

  - RubyGems version Ruby 2.2 series: 2.2.9 and earlier,     Ruby 2.3 series: 2.3.6 and earlier, Ruby 2.4 series:
    2.4.3 and earlier, Ruby 2.5 series: 2.5.0 and earlier,     prior to trunk revision 62422 contains a     Deserialization of Untrusted Data vulnerability in     owner command that can result in code execution. This     attack appear to be exploitable via victim must run the     `gem owner` command on a gem with a specially crafted     YAML file.(CVE-2018-1000074)

  - RubyGems version Ruby 2.2 series: 2.2.9 and earlier,     Ruby 2.3 series: 2.3.6 and earlier, Ruby 2.4 series:
    2.4.3 and earlier, Ruby 2.5 series: 2.5.0 and earlier,     prior to trunk revision 62422 contains a Improper Input     Validation vulnerability in ruby gems specification     homepage attribute that can result in a malicious gem     could set an invalid homepage URL.(CVE-2018-1000077)

  - RubyGems version Ruby 2.2 series: 2.2.9 and earlier,     Ruby 2.3 series: 2.3.6 and earlier, Ruby 2.4 series:
    2.4.3 and earlier, Ruby 2.5 series: 2.5.0 and earlier,     prior to trunk revision 62422 contains a Cross Site     Scripting (XSS) vulnerability in gem server display of     homepage attribute that can result in XSS. This attack     appear to be exploitable via the victim must browse to     a malicious gem on a vulnerable gem     server.(CVE-2018-1000078)

  - RubyGems version Ruby 2.2 series: 2.2.9 and earlier,     Ruby 2.3 series: 2.3.6 and earlier, Ruby 2.4 series:
    2.4.3 and earlier, Ruby 2.5 series: 2.5.0 and earlier,     prior to trunk revision 62422 contains a Directory     Traversal vulnerability in gem installation that can     result in the gem could write to arbitrary filesystem     locations during installation. This attack appear to be     exploitable via the victim must install a malicious     gem.(CVE-2018-1000079)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

An update of the ruby package has been released.

Several vulnerabilities have been discovered in the interpreter for the Ruby language, which could result in unauthorized access by bypassing intended path matchings, denial of service, or the execution of arbitrary code.

According to the versions of the ruby packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - Ruby through 2.4.7, 2.5.x through 2.5.6, and 2.6.x     through 2.6.4 allows code injection if the first     argument (aka the 'command' argument) to Shell#[] or     Shell#test in lib/shell.rb is untrusted data. An     attacker can exploit this to call an arbitrary Ruby     method.(CVE-2019-16255)

  - Ruby through 2.4.7, 2.5.x through 2.5.6, and 2.6.x     through 2.6.4 mishandles path checking within     File.fnmatch functions.(CVE-2019-15845)

  - WEBrick::HTTPAuth::DigestAuth in Ruby through 2.4.7,     2.5.x through 2.5.6, and 2.6.x through 2.6.4 has a     regular expression Denial of Service cause by     looping/backtracking. A victim must expose a WEBrick     server that uses DigestAuth to the Internet or a     untrusted network.(CVE-2019-16201)

  - Ruby through 2.4.7, 2.5.x through 2.5.6, and 2.6.x     through 2.6.4 allows HTTP Response Splitting. If a     program using WEBrick inserts untrusted input into the     response header, an attacker can exploit it to insert a     newline character to split a header, and inject     malicious content to deceive clients. NOTE: this issue     exists because of an incomplete fix for CVE-2017-17742,     which addressed the CRLF vector, but did not address an     isolated CR or an isolated LF.(CVE-2019-16254)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:2230 advisory.

    Ruby is an extensible, interpreted, object-oriented, scripting language. It has features to process text     files and to perform system management tasks.

    The following packages have been upgraded to a later upstream version: rh-ruby26-ruby (2.6.7).
    (BZ#1701182)

    Security Fix(es):

    * rubygem-bundler: Insecure permissions on directory in /tmp/ allows for execution of malicious code     (CVE-2019-3881)

    * ruby: NUL injection vulnerability of File.fnmatch and File.fnmatch? (CVE-2019-15845)

    * ruby: Regular expression denial of service vulnerability of WEBrick's Digest authentication     (CVE-2019-16201)

    * ruby: Code injection via command argument of Shell#test / Shell#[] (CVE-2019-16255)

    * rubygem-json: Unsafe object creation vulnerability in JSON (CVE-2020-10663)

    * ruby: BasicSocket#read_nonblock method leads to information disclosure (CVE-2020-10933)

    * ruby: Potential HTTP request smuggling in WEBrick (CVE-2020-25613)

    * ruby: XML round-trip vulnerability in REXML (CVE-2021-28965)

    * ruby: HTTP response splitting in WEBrick (CVE-2019-16254)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Bug Fix(es):

    * rh-ruby26-ruby: Resolv::DNS: timeouts if multiple IPv6 name servers are given and address contains     leading zero [rhscl-3] (BZ#1950331)

    Additional Changes:

    For detailed information on changes in this release, see the Red Hat Software Collections 3.7 Release     Notes linked from the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2021-2588 advisory.

    ruby     [2.6.7-107]
    - Upgrade to Ruby 2.6.7.
      Resolves: rhbz#1952627
    - Resolv::DNS: timeouts if multiple IPv6 name servers are given an address       containing leading zero       Resolves: rhbz#1954968
    - Fix: Rubygem-bundler: Don't use insecure tmp directory as home       allows for execution of malicious code.
      Resolves: rhbz#1954969

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2021:2587 advisory.

  - Ruby through 2.4.7, 2.5.x through 2.5.6, and 2.6.x through 2.6.4 mishandles path checking within     File.fnmatch functions. (CVE-2019-15845)

  - WEBrick::HTTPAuth::DigestAuth in Ruby through 2.4.7, 2.5.x through 2.5.6, and 2.6.x through 2.6.4 has a     regular expression Denial of Service cause by looping/backtracking. A victim must expose a WEBrick server     that uses DigestAuth to the Internet or a untrusted network. (CVE-2019-16201)

  - Ruby through 2.4.7, 2.5.x through 2.5.6, and 2.6.x through 2.6.4 allows HTTP Response Splitting. If a     program using WEBrick inserts untrusted input into the response header, an attacker can exploit it to     insert a newline character to split a header, and inject malicious content to deceive clients. NOTE: this     issue exists because of an incomplete fix for CVE-2017-17742, which addressed the CRLF vector, but did not     address an isolated CR or an isolated LF. (CVE-2019-16254)

  - Ruby through 2.4.7, 2.5.x through 2.5.6, and 2.6.x through 2.6.4 allows code injection if the first     argument (aka the command argument) to Shell#[] or Shell#test in lib/shell.rb is untrusted data. An     attacker can exploit this to call an arbitrary Ruby method. (CVE-2019-16255)

  - The JSON gem through 2.2.0 for Ruby, as used in Ruby 2.4 through 2.4.9, 2.5 through 2.5.7, and 2.6 through     2.6.5, has an Unsafe Object Creation Vulnerability. This is quite similar to CVE-2013-0269, but does not     rely on poor garbage-collection behavior within Ruby. Specifically, use of JSON parsing methods can lead     to creation of a malicious object within the interpreter, with adverse effects that are application-     dependent. (CVE-2020-10663)

  - An issue was discovered in Ruby 2.5.x through 2.5.7, 2.6.x through 2.6.5, and 2.7.0. If a victim calls     BasicSocket#read_nonblock(requested_size, buffer, exception: false), the method resizes the buffer to fit     the requested size, but no data is copied. Thus, the buffer string provides the previous value of the     heap. This may expose possibly sensitive data from the interpreter. (CVE-2020-10933)

  - An issue was discovered in Ruby through 2.5.8, 2.6.x through 2.6.6, and 2.7.x through 2.7.1. WEBrick, a     simple HTTP server bundled with Ruby, had not checked the transfer-encoding header value rigorously. An     attacker may potentially exploit this issue to bypass a reverse proxy (which also has a poor header     check), which may lead to an HTTP Request Smuggling attack. (CVE-2020-25613)

  - The REXML gem before 3.2.5 in Ruby before 2.6.7, 2.7.x before 2.7.3, and 3.x before 3.0.1 does not     properly address XML round-trip issues. An incorrect document can be produced after parsing and     serializing. (CVE-2021-28965)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

This update for ruby2.5 toversion 2.5.7 fixes the following issues:
&#9; ruby 2.5 was updated to version 2.5.7 

  - CVE-2020-8130: Fixed a command injection in intree copy     of rake (bsc#1164804).

  - CVE-2019-16255: Fixed a code injection vulnerability of     Shell#[] and Shell#test (bsc#1152990).

  - CVE-2019-16254: Fixed am HTTP response splitting in     WEBrick (bsc#1152992).

  - CVE-2019-15845: Fixed a null injection vulnerability of     File.fnmatch and File.fnmatch? (bsc#1152994).

  - CVE-2019-16201: Fixed a regular expression denial of     service of WEBrick Digest access authentication     (bsc#1152995).

  - CVE-2012-6708: Fixed an XSS in JQuery

  - CVE-2015-9251: Fixed an XSS in JQuery

  - Fixed unit tests (bsc#1140844)

  - Removed some unneeded test files (bsc#1162396).

This update was imported from the SUSE:SLE-15:Update update project.

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021：2104アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ruby：File.fnmatchとFile.fnmatch?のNULLインジェクションの脆弱性 (CVE-2019-15845)

  - ruby：WEBrickのDigest認証の正規表現のサービス拒否の脆弱性 (CVE-2019-16201)

  - ruby：WEBrickでのHTTP応答分割 (CVE-2019-16254)

  - ruby：Shell#test / Shell#[]のコマンド引数によるコードインジェクション (CVE-2019-16255)

  - rubygem-json：JSONでの安全ではないオブジェクト作成の脆弱性 (CVE-2020-10663)

  - ruby：BasicSocket＃read_nonblockメソッドが情報漏洩を引き起こす (CVE-2020-10933)

  - ruby：WEBrickにおけるHTTPリクエストスマグリングの可能性（CVE-2020-25613）

  - ruby：REXMLでのXMLラウンドトリップの脆弱性 (CVE-2021-28965)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0582 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ruby：File.fnmatchとFile.fnmatch?のNULLインジェクションの脆弱性 (CVE-2019-15845)

  - ruby：WEBrickのDigest認証の正規表現のサービス拒否の脆弱性 (CVE-2019-16201)

  - ruby：WEBrickでのHTTP応答分割 (CVE-2019-16254)

  - ruby：Shell#test / Shell#[]のコマンド引数によるコードインジェクション (CVE-2019-16255)

  - rubygem-json：JSONでの安全ではないオブジェクト作成の脆弱性 (CVE-2020-10663)

  - ruby：BasicSocket＃read_nonblockメソッドが情報漏洩を引き起こす (CVE-2020-10933)

  - ruby：WEBrickにおけるHTTPリクエストスマグリングの可能性 (CVE-2020-25613)

  - rubygem-bundler：明示的なソースを持つgemの依存関係が、別のソースからインストールされる可能性があります (CVE-2020-36327)

  - ruby：REXMLでのXMLラウンドトリップの脆弱性 (CVE-2021-28965)

  - rubygem-rdoc：RDocのコマンドインジェクションの脆弱性 (CVE-2021-31799)

  - ruby: FTP PASV コマンド応答により、Net: : FTPが任意のホストに接続する可能性があります (CVE-2021-31810)

  - ruby：NeT: : IMAPのStartTLSストリッピングの脆弱性 (CVE-2021-32066)

  - ruby：日付の解析方法における通常の式のサービス拒否の脆弱性 (CVE-2021-41817)

  - ruby：CGI におけるクッキープレフィックスのなりすまし：: Cookie.parse (CVE-2021-41819)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Rubyのニュース:

このリリースには、セキュリティ修正が含まれています。詳細については、以下のトピックを確認してください。

CVE-2019-15845:File.fnmatchおよび File.fnmatch?のNULインジェクションの脆弱性

Rubyビルトインメソッド（File.fnmatchおよびFile.fnmatch?）のNULインジェクションの脆弱性が見つかりました。パスパターンパラメーターをコントロールできる攻撃者が、この脆弱性を悪用して、プログラム作成者の意図に関わらず、パスマッチングパスを作成する可能性があります。

CVE-2019-16201:WEBrickのダイジェストアクセス認証の正規表現によるサービス拒否の脆弱性

WEBrickのDigest認証モジュールの正規表現によるサービス拒否の脆弱性が見つかりました。攻撃者がこの脆弱性を悪用して、WEBrickサービスに対して効果的なサービス拒否を引き起こす可能性があります。

CVE-2019-16254:WEBrickでのHTTP応答分割（追加修正）

RubyにバンドルされているWEBrickに、HTTP応答分割の脆弱性があります。

CVE-2019-16255:Shell#[]およびShell#[]のコードインジェクションの脆弱性

標準ライブラリ（lib/shell.rb）にあるShell#[]およびShell#testのコードインジェクションの脆弱性が見つかりました。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：2587のアドバイザリに記載されている脆弱性の影響を受けます。

  - ruby：File.fnmatchとFile.fnmatch?のNULLインジェクションの脆弱性 (CVE-2019-15845)

  - ruby：WEBrickのDigest認証の正規表現のサービス拒否の脆弱性 (CVE-2019-16201)

  - ruby：WEBrickでのHTTP応答分割 (CVE-2019-16254)

  - ruby：Shell#test / Shell#[]のコマンド引数によるコードインジェクション (CVE-2019-16255)

  - rubygem-json：JSONでの安全ではないオブジェクト作成の脆弱性 (CVE-2020-10663)

  - ruby：BasicSocket＃read_nonblockメソッドが情報漏洩を引き起こす (CVE-2020-10933)

  - ruby：WEBrickにおけるHTTPリクエストスマグリングの可能性（CVE-2020-25613）

  - ruby：REXMLでのXMLラウンドトリップの脆弱性 (CVE-2021-28965)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2021-2587アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Rubyの2.4～2.4.9、2.5～2.5.7、および2.6～2.6.5で使用されているように、Ruby用の2.2.0以前のJSON gemには、安全ではないオブジェクト作成の脆弱性があります。これは、CVE-2013-0269と非常によく似ていますが、Ruby内の貧弱なガベージコレクション動作に依存しません。特に、JSON解析メソッドを使用すると、インタープリター内に悪意のあるオブジェクトが作成され、アプリケーションによって異なる悪影響が及ぶ可能性があります。（CVE-2020-10663）

  - Rubyの2.4.7以前、2.5.x～2.5.6、および2.6.x～2.6.4では、File.fnmatch関数内でパスチェックが誤って処理されます。（CVE-2019-15845）

  - WEBrick: ：HTTPAuth: ：DigestAuth（Rubyの2.4.7以前、2.5.x～2.5.6、および2.6.x～2.6.4）では、ループ/バックトラックによる正規表現サービス拒否が発生します。被害者は、DigestAuthを使用するWEBrickサーバーをインターネットまたは信頼できないネットワークにさらさなければなりません。（CVE-2019-16201）

  - Rubyの2.4.7以前、2.5.x〜2.5.6、および2.6.x〜2.6.4では、HTTP応答分割が可能です。WEBrickを使用するプログラムが信頼できない入力を応答ヘッダーに挿入すると、攻撃者が、これを悪用して、改行文字を挿入してヘッダーを分割し、悪意のあるコンテンツを挿入してクライアントをだます可能性があります。注：この問題が存在するのは、 CVE-2017-17742修正が不完全なためです。CRLFベクトルは対処されていますが、孤立したCRまたは孤立したLFは対処されていません。（CVE-2019-16254）

  - Rubyの2.4.7以前、2.5.x～2.5.6、および2.6.x～2.6.4では、lib/shell.rb内のShell#[]またはShell#testの最初の引数（別名コマンド引数）が信頼できないデータの場合に、コードインジェクションが可能になります。攻撃者が、これを悪用して、任意のRubyメソッドを呼び出す可能性があります。（CVE-2019-16255）

  - Ruby 2.5.8以前、2.6.xから2.6.6、および2.7.xから2.7.1で問題が見つかりました。Rubyにバンドルされている簡易HTTPサーバーであるWEBrickは、転送エンコーディングヘッダーの値を厳密にチェックしていませんでした。攻撃者はこの問題を悪用して、リバースプロキシ（ヘッダーチェックが不適切）をバイパスし、HTTPリクエストスマグリング攻撃を引き起こす可能性があります。（CVE-2020-25613）

  - Ruby 2.5.xから2.5.7、2.6.xから2.6.5、および2.7.0で問題が見つかりました。被害者がBasicSocket#read_nonblock(requested_size, buffer, exception: false)を呼び出すと、このメソッドはリクエストされたサイズに収まるようにバッファのサイズを変更しますが、データはコピーされません。したがって、バッファ文字列はヒープの以前の値を示します。これにより、インタープリターから機密データが漏洩する可能性があります。（CVE-2020-10933）

  - 3.2.5より前のREXML gemが、2.6.7より前、2.7.3より前の2.7.x、および3.0.1より前の3.xのRubyで、XMLラウンドトリップの問題を適切に対処しません。解析およびシリアル化の後に不適切なドキュメントが生成される可能性があります。（CVE-2021-28965）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2021:2588アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * rubygem-bundler/tmp/ のディレクトリのセキュアでない権限により、悪意のあるコードが実行される可能性がありますCVE-2019-3881

    * rubyFile.fnmatch および File.fnmatch の NUL インジェクションの脆弱性CVE-2019-15845

    * rubyWEBrick のダイジェスト認証にある正規表現のサービス拒否の脆弱性CVE-2019-16201

    * rubyShell#test / Shell#[] のコマンド引数によるコードインジェクションCVE-2019-16255

    * rubygem-jsonJSON での安全でないオブジェクト作成の脆弱性CVE-2020-10663

    * rubyBasicSocket#read_nonblock メソッドは情報漏洩を引き起こしますCVE-2020-10933

    * rubyWEBrick の潜在的な HTTP リクエストスマグリングCVE-2020-25613

    * rubyREXML での XML ラウンドトリップの脆弱性CVE-2021-28965

    * rubyWEBrick における HTTP 応答分割CVE-2019-16254

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このruby2.5のバージョン2.5.7への更新では、次の問題を修正します：

ruby 2.5がバージョン2.5.7に更新しました

CVE-2020-8130：rakeのintreeコピー内のコマンドインジェクションを修正しました（bsc#1164804）。

CVE-2019-16255：Shell#[]とShell#testのコードインジェクションの脆弱性を修正しました（bsc#1152990）。

CVE-2019-16254：WEBrick内のHTTP応答分割を修正しました（bsc#1152992）。

CVE-2019-15845：File.fnmatchとFile.fnmatchのNULLインジェクションの脆弱性を修正しました（bsc#1152994）。

CVE-2019-16201：WEBrickダイジェストアクセス認証の正規表現のサービス拒否を修正しました（bsc#1152995）。

CVE-2012-6708：JQuery内のXSSを修正しました

CVE-2015-9251：JQuery内のXSSを修正しました

単体テストを修正しました（bsc#1140844）

一部の不要なテストファイルを削除しました（bsc#1162396）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このruby2.1の更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2015-9096：RCPT TOまたはMAIL FROMコマンド内のCRLFsequencesを介したSMTPコマンドインジェクションを修正しました（bsc#1043983）。

CVE-2016-7798：GCMモードでのIVの再利用を修正しました（bsc#1055265）。

CVE-2017-0898：Kernel.sprintfでのバッファアンダーランの脆弱性を修正しました（bsc#1058755）。

CVE-2017-0899：悪意のあるgem仕様に伴う問題を修正しました。gem仕様の出力時の不十分なサニテーションによって端末の文字が含まれる可能性がありました（bsc#1056286）。

CVE-2017-0900：悪意のあるgem仕様に伴う問題を修正しました。queryコマンドが、クライアントに対するサービス拒否攻撃につながる可能性がありました（bsc#1056286）。

CVE-2017-0901：クライアントシステム上で任意のファイルを上書きする可能性がある、悪意のあるgem仕様に伴う問題を修正しました（bsc#1056286）。

CVE-2017-0902：クライアントに対するMITM攻撃を可能にする、悪意のあるgem仕様に伴う問題を修正しました（bsc#1056286）。

CVE-2017-0903：安全でないオブジェクト逆シリアル化の脆弱性を修正しました（bsc#1062452）。

CVE-2017-9228：正規表現のコンパイル中のbitset_set_range（）でのヒープ領域外書き込みを修正しました（bsc#1069607）。

CVE-2017-9229：oniguruma内のleft_adjust_char_head（）での無効なポインターデリファレンスを修正しました（bsc#1069632）。

CVE-2017-10784：WEBrickの基本認証でのエスケープシーケンスインジェクションの脆弱性を修正しました（bsc#1058754）。

CVE-2017-14033：OpenSSL ASN1デコードでのバッファアンダーランの脆弱性を修正しました（bsc#1058757）。

CVE-2017-14064：JSON.generateの呼び出し中の任意メモリ漏洩を修正しました（bsc#1056782）。

CVE-2017-17405：Net：：FTPでのコマンドインジェクションの脆弱性を修正しました（bsc#1073002）。

CVE-2017-17742：WEBrick内のHTTP応答分割を修正しました（bsc#1087434）。

CVE-2017-17790：lib/resolv.rb：lazy_initialize（）内のコマンドインジェクションを修正しました（bsc#1078782）。

CVE-2018-6914：tempfileとtmpdir内のディレクトリトラバーサルによる意図しないファイルとディレクトリの作成を修正しました（bsc#1087441）。

CVE-2018-8777：WEBrickでの大きなリクエストによって引き起こされるDoSの可能性を修正しました（bsc#1087436）。

CVE-2018-8778：String#unpackでのバッファアンダーリードを修正しました（bsc#1087433）。

CVE-2018-8779：UNIXServerとUNIXSocketでの侵害されたNULバイトによる意図しないソケットの作成を修正しました（bsc#1087440）。

CVE-2018-8780：Dirでの侵害されたNULバイトによる意図しないディレクトリトラバーサルを修正しました（bsc#1087437）。

CVE-2018-16395：OpenSSL：：X509：：Nameの等価チェックに伴う問題を修正しました（bsc#1112530）。

CVE-2018-16396：汚染された文字列の処理に伴う問題を修正しました。この問題では、一部のディレクティブを含むArray#packとString#unpackでフラグが伝播されませんでした（bsc#1112532）。

CVE-2018-1000073：パストラバーサルの問題を修正しました（bsc#1082007）。

CVE-2018-1000074：特別に細工されたYAMLを使用した任意コード実行を可能にする、gem所有者の安全でないオブジェクト逆シリアル化の脆弱性を修正しました（bsc#1082008）。

CVE-2018-1000075：サービス拒否を引き起こす、tarヘッダー内の負のサイズによる無限ループの脆弱性を修正しました（bsc#1082014）。

CVE-2018-1000076：tarballs内の不適切な署名の検証を修正しました（bsc#1082009）。

CVE-2018-1000077：ruby gemsのホームページ属性における不適切なURL検証を修正しました（bsc#1082010）。

CVE-2018-1000078：gemサーバー経由で表示された場合のホームページ属性のXSSの脆弱性を修正しました（bsc#1082011）。

CVE-2018-1000079：ファイルシステムの任意の場所に書き込む可能性があるgemのインストール中のパストラバーサルの問題を修正しました（bsc#1082058）。

CVE-2019-8320：tarファイルの展開時のディレクトリトラバーサルの問題を修正しました（bsc#1130627）。

CVE-2019-8321：詳細におけるエスケープシーケンスインジェクションの脆弱性を修正しました（bsc#1130623）。

CVE-2019-8322：gem所有者におけるエスケープシーケンスインジェクションの脆弱性を修正しました（bsc#1130622）。

CVE-2019-8323：APIレスポンス処理におけるエスケープシーケンスインジェクションの脆弱性を修正しました（bsc#1130620）。

CVE-2019-8324：任意コード実行につながる可能性のある、悪意のあるgemsに伴う問題を修正しました（bsc#1130617）。

CVE-2019-8325：エラーにおけるエスケープシーケンスインジェクションの脆弱性を修正しました（bsc#1130611）。

CVE-2019-15845：File.fnmatchとFile.fnmatchのNULインジェクションの脆弱性を修正しました（bsc#1152994）。

CVE-2019-16201：WEBrickのダイジェストアクセス認証内の正規表現サービス拒否の脆弱性を修正しました（bsc#1152995）。

CVE-2019-16254：WEBrick内のHTTP応答分割の座胃弱性を修正しました（bsc#1152992）。

CVE-2019-16255：Shell#[]とShell#testのコードインジェクションの脆弱性を修正しました（bsc#1152990）。

CVE-2020-10663：JSONでの安全ではないオブジェクト作成の脆弱性を修正しました（bsc#1171517）。

修正された非セキュリティ問題：

librubyに競合を追加して、librubyの更新時にrubyとruby-stdlibも更新されるようにします（bsc#1048072）。

また、更新されたrubyインタープリターを処理するために、SLES 12 SP2 LTSS上のyast2-ruby-bindingsが更新しました。（bsc#1172275）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
191511	Amazon Linux 2 : ruby (ALAS-2024-2486)	Nessus	Amazon Linux Local Security Checks	2024/3/5	2024/12/11	high
142322	EulerOS 2.0 SP2 : ruby (EulerOS-SA-2020-2395)	Nessus	Huawei Local Security Checks	2020/11/3	2021/1/6	high
132968	Photon OS 1.0: Ruby PHSA-2019-1.0-0263	Nessus	PhotonOS Local Security Checks	2020/1/16	2024/3/29	high
132108	Debian DSA-4586-1 : ruby2.5 - security update	Nessus	Debian Local Security Checks	2019/12/18	2024/4/4	high
132624	EulerOS 2.0 SP8 : ruby (EulerOS-SA-2020-1031)	Nessus	Huawei Local Security Checks	2020/1/2	2024/4/1	high
165130	RHEL 7 : rh-ruby26-ruby (RHSA-2021:2230)	Nessus	Red Hat Local Security Checks	2022/9/15	2024/11/7	high
151449	Oracle Linux 8 : ruby:2.6 (ELSA-2021-2588)	Nessus	Oracle Linux Local Security Checks	2021/7/7	2024/11/1	high
157806	Rocky Linux 8 : ruby:2.5 (RLSA-2021:2587)	Nessus	Rocky Linux Local Security Checks	2022/2/9	2023/11/9	high
133068	Photon OS 3.0: Ruby PHSA-2020-3.0-0047	Nessus	PhotonOS Local Security Checks	2020/1/18	2025/8/22	high
135161	openSUSE Security Update : ruby2.5 (openSUSE-2020-395)	Nessus	SuSE Local Security Checks	2020/4/2	2024/3/19	high
165116	RHEL 7: rh-ruby25-ruby (RHSA-2021: 2104)	Nessus	Red Hat Local Security Checks	2022/9/15	2024/11/7	high
158215	RHEL 8 : ruby：2.6 (RHSA-2022: 0582)	Nessus	Red Hat Local Security Checks	2022/2/22	2024/11/7	high
129549	FreeBSD: ruby -- 複数の脆弱性（f7fcb75c-e537-11e9-863e-b9b7af01ba9e）	Nessus	FreeBSD Local Security Checks	2019/10/3	2024/4/19	high
151141	RHEL 8 : ruby：2.5（RHSA-2021：2587)	Nessus	Red Hat Local Security Checks	2021/6/29	2025/3/13	high
151284	Oracle Linux 8：ruby：2.5（ELSA-2021-2587）	Nessus	Oracle Linux Local Security Checks	2021/7/2	2024/11/1	high
179413	AlmaLinux 8ruby:2.6ALSA-2021:2588	Nessus	Alma Linux Local Security Checks	2023/8/7	2025/1/13	high
134824	SUSE SLED15 / SLES15セキュリティ更新プログラム：推奨されるruby2.5の更新（SUSE-SU-2020:0737-1）	Nessus	SuSE Local Security Checks	2020/3/23	2022/5/18	high
137599	SUSE SLES12セキュリティ更新プログラム：ruby2.1（SUSE-SU-2020:1570-1）	Nessus	SuSE Local Security Checks	2020/6/18	2022/5/13	critical

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical