在 Ruby 使用的数组和字符串处理代码中发现多种造成堆溢出的整数溢出。攻击者可以利用这些缺陷使 Ruby 应用程序崩溃，或者可能以在数组或字符串运算中使用不受信任输入的 Ruby 应用程序的权限执行任意代码。（CVE-2008-2376、CVE-2008-2663、CVE-2008-2725、CVE-2008-2726）

已发现 Ruby 以字符串类的格式 (%) 方法使用 alloca() 内存分配函数，因此未正确限制最大字符串长度。攻击者可以利用此缺陷使 Ruby 应用程序崩溃，或者可能以将不受信任的长字符串用作格式字符串的 Ruby 应用程序的权限执行任意代码。(CVE-2008-2664)

在 Ruby 的 CGI 模块处理某些 HTTP 请求的方式中发现一个缺陷。远程攻击者可发送特别构建的请求并使 Ruby CGI 脚本进入无限循环，从而可能导致拒绝服务。(CVE-2006-6303)

来自 Red Hat 安全公告 2008:0562：

更新后的 ruby 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 2.1 和 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Ruby 是一种直译式脚本语言，用于快速且轻松的面向对象编程。

在 Ruby 使用的数组和字符串处理代码中发现多种造成堆溢出的整数溢出。攻击者可以利用这些缺陷使 Ruby 应用程序崩溃，或者可能以在数组或字符串运算中使用不受信任输入的 Ruby 应用程序的权限执行任意代码。（CVE-2008-2376、CVE-2008-2663、CVE-2008-2725、CVE-2008-2726）

已发现 Ruby 以字符串类的格式 (%) 方法使用 alloca() 内存分配函数，因此未正确限制最大字符串长度。攻击者可以利用此缺陷使 Ruby 应用程序崩溃，或者可能以将不受信任的长字符串用作格式字符串的 Ruby 应用程序的权限执行任意代码。(CVE-2008-2664)

Red Hat 在此感谢 Apple 产品安全团队的 Drew Yao 报告这些问题。

在 Ruby 的 CGI 模块处理某些 HTTP 请求的方式中发现一个缺陷。远程攻击者可发送特别构建的请求并使 Ruby CGI 脚本进入无限循环，从而可能导致拒绝服务。(CVE-2006-6303)

Ruby 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0561：

更新后的 ruby 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Ruby 是一种直译式脚本语言，用于快速且轻松的面向对象编程。

在 Ruby 使用的数组和字符串处理代码中发现多种造成堆溢出的整数溢出。攻击者可以利用这些缺陷使 Ruby 应用程序崩溃，或者可能以在数组或字符串运算中使用不受信任输入的 Ruby 应用程序的权限执行任意代码。（CVE-2008-2376、CVE-2008-2662、CVE-2008-2663、CVE-2008-2725、CVE-2008-2726）

已发现 Ruby 以字符串类的格式 (%) 方法使用 alloca() 内存分配函数，因此未正确限制最大字符串长度。攻击者可以利用此缺陷使 Ruby 应用程序崩溃，或者可能以将不受信任的长字符串用作格式字符串的 Ruby 应用程序的权限执行任意代码。(CVE-2008-2664)

Red Hat 在此感谢 Apple 产品安全团队的 Drew Yao 报告这些问题。

Ruby 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

远程MiracleLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2008-86:01 公告中提及的多个漏洞的影响。

    Ruby 是一种直译式脚本语言，用于快速且轻松的面向对象编程。
    CVE 2008-2662在 Ruby 1.8.4 和更早版本、1.8.5-p231 之前的 1.8.5 、1.8.6-p230 之前的 1.8.6 、1.8.7-p22 之前的 1.8.7 以及 1.9.0 之前的 1.9.0-2 中rb_str_buf_append 函数中存在多个整数溢出。允许上下文有关的攻击者通过可触发内存损坏的未知矢量执行任意代码或造成拒绝服务此问题与 CVE-2008-2663、 CVE-2008-2664和 CVE-2008-2725不同。
    注意自 20080624 起修复与 Ruby 相关的多个 CVE 标识符的使用不一致。尽管此 CVE 描述可能会发生变更但应视为权威描述。
    CVE 2008-2663在 Ruby 1.8.4 和更早版本、1.8.5-p231 之前的 1.8.5 、1.8.6-p230 之前的 1.8.6 以及 1.8.7-p22 之前的 1.8.7 中rb_ary_store 函数中的多个整数溢出允许上下文相关可能导致攻击者通过未知矢量执行任意代码或造成拒绝服务此问题与 CVE-2008-2662、 CVE-2008-2664和 CVE-2008-2725不同。注意自 20080624 起修复与 Ruby 相关的多个 CVE 标识符的使用不一致。尽管可能会变更 CVE 描述应被视为权威。
    CVE 2008-2664Ruby 1.8.4 和更早版本、1.8.5-p231 之前的 1.8.51.8.6 、 1.8.6-p230 之前的 []、1.8.7-p22 之前的 1.8.7 以及 1.9.0 ] 之前的 1.9.0-2 中的 rb_str_format 函数允许上下文依赖于攻击者可通过与 alloca 相关的不明矢量触发内存损坏此问题与 CVE-2008-2662、 CVE-2008-2663和 CVE-2008-2725不同。注意自 20080624 起修复与 Ruby 相关的多个 CVE 标识符的使用不一致。尽管可能会变更 CVE 描述应被视为权威。
    CVE 2008-2725在 Ruby 1.8.4 和更早版本、1.8.5-p231 之前的 1.8.5 、1.8.6-p230 之前的 1.8.6 以及 1.8.7-p22 之前的 1.8.7 中rb_ary_splice 函数中的整数溢出允许上下文有关的攻击者通过不明矢量触发内存损坏即 REALLOC_N 变体此问题不同于 CVE-2008-2662、 CVE-2008-2663和 CVE-2008-2664。注意自 20080624 起修复与 Ruby 相关的多个 CVE 标识符的使用不一致。尽管可能会变更 CVE 描述应被视为权威。
    CVE 2008-2726rb_ary_splice 函数中的整数溢出在 Ruby 中 1.8.4 和更早版本、1.8.5-p231 之前的 1.8.51.8.6 、1.8.6-p230 之前的 1.8.7 、1.8.7-p22 之前的 1.9.0 以及 1.9.0-2 允许上下文有关的攻击者触发内存损坏即 beg + rlen 问题。注意自 20080624 起修复与 Ruby 相关的多个 CVE 标识符的使用不一致。尽管可能会变更 CVE 描述应被视为权威。
    CVE 2008-2376在修订版 17756 之前的 Ruby 中array.c 中 rb_ary_fill 函数内存在整数溢出允许上下文有关的攻击者通过调用 Array#fill 方法造成拒绝服务崩溃或者可能造成其他不明影响大于 ARY_MAX_SIZE 的开始（即 beg）参数。注意存在此问题的原因是对其他密切相关的整数溢出的不完整修复。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Ruby 使用的数组和字符串处理代码中发现多种造成堆溢出的整数溢出。攻击者可以利用这些缺陷使 Ruby 应用程序崩溃，或者可能以在数组或字符串运算中使用不受信任输入的 Ruby 应用程序的权限执行任意代码。（CVE-2008-2376、CVE-2008-2662、CVE-2008-2663、CVE-2008-2725、CVE-2008-2726）

已发现 Ruby 以字符串类的格式 (%) 方法使用 alloca() 内存分配函数，因此未正确限制最大字符串长度。攻击者可以利用此缺陷使 Ruby 应用程序崩溃，或者可能以将不受信任的长字符串用作格式字符串的 Ruby 应用程序的权限执行任意代码。(CVE-2008-2664)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60441	Scientific Linux 安全更新：SL3.x i386/x86_64 中的 ruby	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67717	Oracle Linux 3：ruby (ELSA-2008-0562)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
67716	Oracle Linux 4 / 5：ruby (ELSA-2008-0561)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
284321	MagicLinux 3ruby-1.8.5-5.1.1AXS3 (AXSA:2008-86:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
60442	Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 ruby	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical

检测

插件搜索

critical

critical

critical

critical

critical