更新后的 ruby 程序包修复了两个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

已发现某些方法在将文件传递到 Ruby 中的较低层例程之前未对其名称进行审查。如果 Ruby 应用程序根据不受信任的输入名称创建文件，可能导致未按预期名称创建文件。
(CVE-2012-4522)

已发现 RHSA-2011:0909 更新未能正确修复 CVE-2011-1005 问题，将异常消息转换为异常类中字符串的方法存在缺陷。远程攻击者可利用该缺陷绕过安全级 4 的限制，从而允许不受信任（受感染）的代码修改任意不受信任（受感染）的字符串，而安全级 4 的限制本应阻止此行为。(CVE-2012-4481)

Red Hat 的 Vit Ondruch 发现了 CVE-2012-4481 问题。

此更新还修复以下缺陷：

* 在此更新之前，当使用某些 gem 安装库时，“rb_syck_mktime”选项可在某些情况下因分段错误而终止。此更新修改了底层代码，因此可按预期安装 Ruby gem。
(BZ#834381)

建议所有 Ruby 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

发布了新版本 1.9.3 patchlevel 286。

发现之前的 ruby 有潜在的安全缺陷，使用构建的字符串可能导致无意的文件创建。此新 rpm 将修复此问题。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ruby19 已更新，修复了多个缺陷和安全问题：更新到 1.9.3 p385 (bnc#802406)

- 对 rdoc 所生成 RDoc 文档的 XSS 利用 (CVE-2013-0256)

- 有关其他变更，请参阅 /usr/share/doc/packages/ruby19/Changelog

更新到 1.9.3 p327 (bnc#789983)

- CVE-2012-5371 以及许多其他补丁

更新到 1.9.3 p286（bnc#783511、bnc#791199）

- 此版本包括多个安全补丁以及许多其他缺陷补丁。有关 Exception#to_s / NameError#to_s 的 $SAFE 转义漏洞（CVE-2012-4464、CVE-2012-4466）

- 通过插入非法空字符造成的无意的文件创建。许多其他缺陷补丁。
 (CVE-2012-4522) 还进行了以下缺陷修复和程序包修复：

- 确保 rdoc 输出就版本间比较而言更为稳定（新的修补程序 ruby-sort-rdoc-output.patch）

- 重新添加隐私标头 *atomic.h

- 删除 CA 证书上的构建依存关系 - 仅造成循环

- rubygem-ruby-debug-base19 需要多一个标头

- 安装 vm_core.h 及其依存关系 ruby-devel-extra

- 将 provides 移动到 ruby 程序包

- 为内部 gem 添加 provides

- 还原旧的 ruby 宏和 gem 封装程序脚本

- 不再需要 gem_install_wrapper

ruby 解释器接收到针对安全问题的补丁：

- Ruby 的 $SAFE 机制使不受信任的用户代码得以在 $SAFE >= 4 模式中运行。这是一种沙盒因此一些操作仅限于在该模式下进行，以保护沙盒外的其他数据。(CVE-2012-4466)

已发现的问题涉及该机制。
 Exception#to_s、NameError#to_s 和 name_err_mesg_to_s() interpreter-internal API 没有正确处理 $SAFE 位，因此可利用它们将未受感染的字符串对象破坏性地标记为受感染。利用这一漏洞，沙盒中不受信任的代码可破坏性地修改之前未受感染的字符串。

http://www.ruby-lang.org/en/news/2012/10/12/cve-2012-4464-cve-2012-4466/

Red Hat OpenShift Enterprise 1.1.1 现在可用。Red Hat 安全响应团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。OpenShift Enterprise 是 Red Hat 的一种云计算平台即服务 (PaaS) 解决方案，专门针对本地部署或私有云端部署而设计。安装更新版程序包并重新启动 OpenShift 服务是此更新的唯一要求。但如果要在应用 OpenShift Enterprise 1.1.1 更新时，将系统更新为 Red Hat Enterprise Linux 6.4，建议重新启动系统。如需有关此版本的进一步信息，请参阅 OpenShift Enterprise 1.1.1 技术札记，此项信息不久将可从下列网址查看：https://access.redhat.com/knowledge/docs/ 此更新也修复了下列安全问题：在 rubygem-actionpack 中发现多个跨站脚本 (XSS) 缺陷。远程攻击者可利用这些缺陷对使用 rubygem-actionpack 的应用程序的用户进行 XSS 攻击。(CVE-2012-3463, CVE-2012-3464, CVE-2012-3465) 发现特定方法在传递文件名至 Ruby 中的较低层例程之前，并未先审查文件名。如果 Ruby 应用程序根据不受信任的输入名称创建文件，可能导致未按预期名称创建文件。(CVE-2012-4522) 在 Ruby 的关联数组（哈希）实施中，发现了拒绝服务缺陷。在将数据插入数组时，能够向 Ruby 应用程序提供作为密钥的大量输入（例如，发送到 Web 应用程序的 HTTP POST 请求参数）的攻击者，可触发多种哈希函数冲突，使数组操作占用过量 CPU 时间。为消除此问题，已使用一种更能防冲突的新算法，以降低攻击者成功引发有意冲突的机会。(CVE-2012-5371) 在 rubygem-activerecord 中发现输入验证漏洞。远程攻击者可能利用这些缺陷对使用 rubygem-activerecord 的应用程序执行 SQL 注入攻击。(CVE-2012-2661, CVE-2012-2695, CVE-2013-0155) 在 rubygem-actionpack 中发现输入验证漏洞。远程攻击者可能利用这些缺陷对使用 rubygem-actionpack 和 rubygem-activerecord 的应用程序执行 SQL 注入攻击。(CVE-2012-2660, CVE-2012-2694) 在 rubygem-actionpack 的 HTTP 摘要式验证实施中发现缺陷。远程攻击者可利用此缺陷在使用 rubygem-actionpack 和摘要式认证的应用程序中造成拒绝服务。(CVE-2012-3424) 在 Ruby 安全级别 4 的字符串处理中发现缺陷。远程攻击者可利用 Exception#to_s 以破坏性的方式修改未受感染的字符串，使其受到感染，之后就可以任意修改该字符串。(CVE-2012-4466) 在例外状况消息转译为“Ruby 例外状况”类别字符串的方式中发现缺陷。远程攻击者可利用该缺陷绕过安全级 4 的限制，从而允许不受信任（受感染）的代码修改任意不受信任（受感染）的字符串，而安全级 4 的限制本应阻止此行为。(CVE-2012-4464) 发现 rubygem-ruby_parser 的 ruby_parser 以一种不安全的方式创建临时文件。本地攻击者可利用此缺陷执行符号链接攻击，覆盖使用 ruby_parser 的应用程序可访问的任意文件。(CVE-2013-0162) CVE-2013-0162 问题的发现者为 Red Hat 区域 IT 团队的 Michael Scherer。建议用户升级到 Red Hat OpenShift Enterprise 1.1.1。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2013:0129 公告中提及的多个漏洞影响。

  - ruby：针对 CVE-2011-1005 中关于对象上使用的 NameError#to_s 方法的修复不完整 (CVE-2012-4481)

  - ruby：插入非法 NUL 字符造成无意文件创建 (CVE-2012-4522)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现某些方法在将文件传递到 Ruby 中的较低层例程之前未对其名称进行审查。如果 Ruby 应用程序根据不受信任的输入名称创建文件，可能导致未按预期名称创建文件。
(CVE-2012-4522)

已发现 SLSA-2011:0909 更新未能正确修复 CVE-2011-1005 问题，将异常消息转换为异常类中字符串的方法存在缺陷。远程攻击者可利用该缺陷绕过安全级 4 的限制，从而允许不受信任（受感染）的代码修改任意不受信任（受感染）的字符串，而安全级 4 的限制本应阻止此行为。(CVE-2012-4481)

此更新还修复以下缺陷：

- 在此更新之前，当使用某些 gem 安装库时，“rb_syck_mktime”选项在某些情况下会因分段错误而终止。此更新修改了底层代码，因此可按预期安装 Ruby gem。

来自 Red Hat 安全公告 2013:0129：

更新后的 ruby 程序包修复了两个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

已发现某些方法在将文件传递到 Ruby 中的较低层例程之前未对其名称进行审查。如果 Ruby 应用程序根据不受信任的输入名称创建文件，可能导致未按预期名称创建文件。
(CVE-2012-4522)

已发现 RHSA-2011:0909 更新未能正确修复 CVE-2011-1005 问题，将异常消息转换为异常类中字符串的方法存在缺陷。远程攻击者可利用该缺陷绕过安全级 4 的限制，从而允许不受信任（受感染）的代码修改任意不受信任（受感染）的字符串，而安全级 4 的限制本应阻止此行为。(CVE-2012-4481)

Red Hat 的 Vit Ondruch 发现了 CVE-2012-4481 问题。

此更新还修复以下缺陷：

* 在此更新之前，当使用某些 gem 安装库时，“rb_syck_mktime”选项可在某些情况下因分段错误而终止。此更新修改了底层代码，因此可按预期安装 Ruby gem。
(BZ#834381)

建议所有 Ruby 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

CVE-2011-0188 低于 10.6.7 版本的 Apple Mac OS X 及其他平台上使用的 Ruby 1.9.2-p136 及较早版本中 BigDecimal 类的 bigdecimal.c 中的 VpMemAlloc 函数不会正确分配内存，从而允许上下文有关的攻击者通过涉及 64 位进程内大型 BigDecimal 值创建的矢量来执行任意代码或造成拒绝服务（应用程序崩溃），此问题与“整数截断问题”有关。

CVE-2011-2705 使用上游 SVN r32050 修改 PRNG 状态以防止具有相同 pid 的 fork 子进程发生随机数序列重复。由 Eric Wong 报告。

CVE-2012-4522 低于修补程序等级 286 的 Ruby 1.9.3 以及低于 r37163 的 Ruby 2.0.0 的 file.c 中的 rb_get_path_check 函数允许上下文有关的攻击者通过文件路径中的空字节在非预期位置或以非预期名称创建文件。

CVE-2013-0256 Ruby 中使用的 RDoc 2.3.0 到 3.12 以及低于 4.0.0.preview2.1 版本的 4.x 中的 darkfish.js 不会正确生成文档，从而允许远程攻击者通过构建的 URL 进行跨站脚本 (XSS) 攻击。

CVE-2013-2065 低于 1.9.3 修补程序等级 426 的 Ruby 1.9 以及低于 2.0.0 修补程序等级 195 的 2.0 中的 (1) DL 和 (2) Fiddle 不会对本机函数执行感染检查，从而允许上下文有关的攻击者绕过预期的 $SAFE 级别限制。

CVE-2015-1855 OpenSSL 扩展主机名匹配实现违反 RFC 6125

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Tyler Hicks 和 Shugo Maeda 发现，Ruby 错误地允许了在保护安全层级修改未污染的字符串。攻击者可利用此缺陷绕过预期访问限制。
USN-1602-1 修复了其他 Ubuntu 版本中的这些漏洞。此更新提供针对 Ubuntu 12.10 的相应更新。
（CVE-2012-4464、CVE-2012-4466）

Peter Bex 发现 Ruby 在打开文件时未正确处理文件路径字符串。攻击者可利用此缺陷打开或创建非预期文件。(CVE-2012-4522)。

官方 Ruby 站点报告：

发现存在一个漏洞，文件创建例程通过在文件路径中战略性插入 NUL 可创建非预期的文件。此漏洞已报告为 CVE-2012-4522。

Ruby 可将任意二进制模式处理为字符串，包括 NUL 字符。另一方面，OSes 及其他库通常不会如此处理。它们通常将 NUL 视为“字符串结束”标记。因此要将它们与 Ruby 连接，应正确避免 NUL 字符。

但像 IO#open 这种方法不检查传递给它们的文件名，而只是将这些字符串传递到更低层的例程。这导致创建意外文件。

ruby 解释器收到针对两个安全问题的补丁：

- Ruby 的 $SAFE 机制使不受信任的用户代码得以在 $SAFE >= 4 模式中运行。这是一种沙盒因此一些操作仅限于在该模式下进行，以保护沙盒外的其他数据。(CVE-2012-4466)

已发现的问题涉及该机制。
 Exception#to_s、NameError#to_s 和 name_err_mesg_to_s() interpreter-internal API 没有正确处理 $SAFE 位，因此可利用它们将未受感染的字符串对象破坏性地标记为受感染。利用这一漏洞，沙盒中不受信任的代码可破坏性地修改之前未受感染的字符串。

http://www.ruby-lang.org/en/news/2012/10/12/cve-2012-4464-cve-2012-4466/

- 1.8.7-p352 之前的 Ruby 在 fork 时不会重置随机种子，这样使上下文有关的攻击者更容易通过利用在其他子进程中获得的对数字顺序的了解来预测随机数的值。
 (CVE-2011-2686)

- 修复 REXML 中的实体扩展 DoS 漏洞。读取 XML 文档中的文本节点时，REXML 解析器可被迫分配极大的字符串对象，这些对象可消耗系统上的所有可用内存。(CVE-2013-1821)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
63574	CentOS 5：ruby (CESA-2013:0129)	Nessus	CentOS Local Security Checks	2013/1/17	2021/1/4	medium
62607	Fedora 18：ruby-1.9.3.286-19.fc18 (2012-16071)	Nessus	Fedora Local Security Checks	2012/10/18	2021/1/11	medium
74909	openSUSE 安全更新：ruby19 (openSUSE-SU-2013:0376-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
65248	SuSE 11.2 安全更新：ruby（SAT 修补程序编号 7386）	Nessus	SuSE Local Security Checks	2013/3/13	2021/1/19	medium
119432	RHEL 6 : openshift (RHSA-2013:0582)	Nessus	Red Hat Local Security Checks	2018/12/6	2024/7/17	high
63410	RHEL 5：ruby (RHSA-2013:0129)	Nessus	Red Hat Local Security Checks	2013/1/8	2024/4/21	high
63603	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 ruby	Nessus	Scientific Linux Local Security Checks	2013/1/17	2021/1/14	medium
62648	Fedora 17：ruby-1.9.3.286-18.fc17 (2012-16086)	Nessus	Fedora Local Security Checks	2012/10/22	2021/1/11	medium
68700	Oracle Linux 5：ruby (ELSA-2013-0129)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
83907	Debian DLA-235-1：ruby1.9.1 安全更新	Nessus	Debian Local Security Checks	2015/6/1	2021/1/11	medium
62661	Ubuntu 12.04 LTS / 12.10：ruby1.9.1 漏洞 (USN-1614-1)	Nessus	Ubuntu Local Security Checks	2012/10/23	2019/9/19	medium
62792	FreeBSD：ruby -- 插入非法 NUL 字符造成无意文件创建 (3decc87d-2498-11e2-b0c7-000d601460a4)	Nessus	FreeBSD Local Security Checks	2012/11/2	2021/1/6	medium
65799	SuSE 10 安全更新：ruby（ZYPP 修补程序编号 8524）	Nessus	SuSE Local Security Checks	2013/4/4	2021/1/19	medium

检测

插件搜索

medium

medium

medium

medium

high

high

medium

medium

high

medium

medium

medium

medium