更新后的 ruby 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

在 Ruby 的关联数组（哈希）实现中发现拒绝服务缺陷。在将数据插入数组时，能够向 Ruby 应用程序提供作为密钥的大量输入（例如，发送到 Web 应用程序的 HTTP POST 请求参数）的攻击者，可触发多种哈希函数冲突，使数组操作占用过量 CPU 时间。为缓解此问题，已向哈希函数添加随机化以减少攻击者成功造成蓄意冲突的可能性。(CVE-2011-4815)

发现 fork 子进程后 Ruby 未重新初始化 PRNG（伪随机数发生器）。这最终可导致 PRNG 两次都返回相同结果。跟踪一个子进程返回的值的攻击者可以利用此缺陷预测 PRNG 将在其他子进程中返回的值（只要父进程持续存在）。(CVE-2011-3009)

Red Hat 在此感谢 oCERT for 报告 CVE-2011-4815。oCERT 感谢 Julian Wälde 和 Alexander Klink 为 CVE-2011-4815 的原始报告者。

建议所有 ruby 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1581 公告中提及的多个漏洞的影响。

  - 在低于 1.8.7-p352 的 Ruby 和低于 1.9.2-p290 的 1.9.x 中，lib/securerandom.rb 中的 SecureRandom.random_bytes 函数依赖于初始化的 PID 值，使上下文有关的攻击者更容易通过利用在具有相同 PID 的早期进程中获得的随机字符串来预测结果字符串。(CVE-2011-2705)

  - 1.8.6-p114 之前的 Ruby 在 fork 时不会重置随机种子，这样使上下文有关的攻击者更容易通过利用在其他子进程中获得的对数字顺序的了解来预测随机数的值，此问题与 CVE-2003-0900 有关。(CVE-2011-3009)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:1581 公告中提及的多个漏洞的影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    发现 fork 子进程后 Ruby 未重新初始化 PRNG（伪随机数发生器）。这最终可导致 PRNG 两次都返回相同结果。持续跟踪子进程返回值的攻击者可利用此缺陷预测 PRNG 会在其他子进程中返回的值（只要父进程存在）。 (CVE-2011-3009)

    在 Ruby SecureRandom 模块中发现一个缺陷。当使用 SecureRandom.random_bytes 类时，fork 子进程后未修改 PRNG 状态。这最终可导致 SecureRandom.random_bytes 多次返回相同字符串。跟踪一个子进程返回的字符串的攻击者可以利用此缺陷预测 SecureRandom.random_bytes 将在其他子进程中返回的字符串（只要父进程持续存在）。
    (CVE-2011-2705)

    此更新还修复以下缺陷：

    * ruby 程序包已升级到上游点版本 1.8.7-p352，其提供了对之前版本的多项缺陷补丁。 (BZ#706332)

    * MD5 消息摘要算法并非 FIPS 批准的算法。
    因此，当 Ruby 脚本尝试以 FIPS 模式计算 MD5 校验和时，解释器会意外终止。此缺陷已修复，且在所述情况下现在会引发异常。 (BZ#717709)

    * 由于 mkconfig.rb 源文件中不当处理的行延续，尝试构建 ruby 程序包导致了意外终止。已应用上游修补程序解决此问题，现在可以正确构建 ruby 程序包。 (BZ#730287)

    * 在 64 位计算机上安装 32 位 ruby-libs 库时，mkmf 库无法加载构建 Ruby 相关程序包必需的各种模块。此缺陷已修复，mkmf 现在可在所述情况下正常工作。 (BZ#674787)

    * 以前，脚本和二进制模块的加载路径在 i386 架构中复制。因此，ActiveSupport 测试失败。通过此更新，i386 架构中的加载路径不再重复存储。 (BZ#722887)

    此更新还添加了以下增强：

    * 通过此更新，SystemTap 探测已添加到 ruby 程序包。
    (BZ#673162)

    建议所有 ruby 用户升级这些更新后的程序包，其中解决了这些问题并添加此项增强。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2012-0070 公告中提及的多个漏洞的影响。

    - fork 新进程时正确初始化随机数发生器
      * ruby-1.8.7-CVE-2011-3009.patch
      - 相关：rhbz#768829

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ruby 的此更新提供 1.8.7p357，其中包含许多稳定性补丁和缺陷补丁，这些补丁与上一版本完全兼容。您可在此处查看详细的列表：

http://svn.ruby-lang.org/repos/ruby/tags/v1_8_7_357/ChangeLog

尤其值得注意的补丁为：

- 哈希函数现在使用随机化种子以避免算法复杂性攻击 (CVE-2011-4815)。如果可用，将使用 SecureRandom.random_bytes 的 OpenSSL::Random.seed 来达到这一目的。

- mkconfig.rb：针对连续行的补丁。

- 修复大于任何大数的无穷大。

- 初始化 store->ex_data.sk。

- 一些与 IPv6 有关的补丁

- zlib 补丁

- 重新初始化 fork 子进程时的 PRNG (CVE-2011-2686/CVE-2011-3009)

- securerandom 补丁 (CVE-2011-2705)

- uri route_to 补丁

- 修复变量和自动加载的争用条件

ruby 的此更新提供 1.8.7p357，其中包含许多稳定性补丁和缺陷补丁，同时保持与之前版本的完整兼容性。可在以下位置获得详细的变更列表：http://svn.ruby-lang.org/repos/ruby/tags/v1_8_7_357/ChangeLog。

最重要的补丁为：

- 哈希函数现在使用随机化种子以避免算法复杂性攻击。如果可用，将使用 SecureRandom.random_bytes 的 OpenSSL::Random.seed 来达到这一目的。(CVE-2011-4815)

- mkconfig.rb：针对连续行的补丁。

- 修复大于任何大数的无穷大。

- 初始化 store->ex_data.sk。

- 多个与 IPv6 有关的补丁。

- 针对 zlib 的若干补丁。

- 重新初始化 fork 子进程时的 PRNG。(CVE-2011-2686/ CVE-2011-3009)

- 针对 securerandom 的若干补丁。(CVE-2011-2705)

- 修复 uri route_to

- 修复变量和自动加载的争用条件。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
57734	CentOS 4 / 5：ruby (CESA-2012:0070)	Nessus	CentOS Local Security Checks	2012/1/31	2021/1/4	high
181024	Oracle Linux 6：ruby (ELSA-2011-1581)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	high
57017	RHEL 6：ruby (RHSA-2011:1581)	Nessus	Red Hat Local Security Checks	2011/12/6	2025/4/14	high
57747	RHEL 4 / 5：ruby (RHSA-2012:0070)	Nessus	Red Hat Local Security Checks	2012/1/31	2021/1/14	high
68441	Oracle Linux 5ruby (ELSA-2012-0070)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	high
76015	openSUSE 安全更新：ruby (openSUSE-SU-2012:0228-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
57840	SuSE 11.1 安全更新：ruby（SAT 修补程序编号 5716）	Nessus	SuSE Local Security Checks	2012/2/6	2021/1/19	high
57841	SuSE 11.1 安全更新：ruby（SAT 修补程序编号 5716）	Nessus	SuSE Local Security Checks	2012/2/6	2021/1/19	high

检测

插件搜索

high

high

high

high

high

high

high

high