jdom 的补丁：影响 JRuby 用户的 XML 解析漏洞。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Mac OS X 主机安装了低于 3.0 的 OS X Server 版本。因此，它受到以下漏洞的影响：

- 随附的 JSON Ruby Gem 中存在一个拒绝服务漏洞，可被滥用于耗尽所有可用内存资源。(CVE-2013-0269)

- 随附的 Ruby on Rails 软件中存在多种跨站脚本漏洞。(CVE-2013-1854/ CVE-2013-1855/CVE-2013-1856/CVE-2013-1857)

- 随附的 FreeRADIUS 软件中存在一个缓冲区溢出，使用基于 TLS 的 EAP 方法解析客户端证书中的“not after”时间戳时可触发此问题。(CVE-2012-3547)

- 存在一个逻辑错误，表现为 RADIUS 服务可能从配置的证书列表中选择错误的证书。

远程主机受到 GLSA-201412-28 中所述漏洞的影响（Ruby on Rails：多种漏洞）

在 Ruby on Rails 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可执行任意代码或造成拒绝服务情况。此外，远程攻击者可能可以执行任意 SQL 命令、更改表单输入的参数名并对系统中的任意记录进行更改、绕过预期访问限制、呈现任意视图、注入任意 Web 脚本或 HTML 或者执行跨站请求伪造 (CSRF) 攻击。
 变通方案：

目前无任何已知的变通方案。

Ruby on Rails 团队报告：

Rails 版本 3.2.13 已发布。此版本包含重要的安全补丁。建议用户尽快升级。

已发现并修复四个漏洞：

- (CVE-2013-1854) 活动记录中的符号 DoS 漏洞

- (CVE-2013-1855) Action Pack 的 sanitize_css 中的 XSS 漏洞

- (CVE-2013-1856) 影响 JRuby 用户的 XML 解析漏洞

- (CVE-2013-1857) Ruby on Rails 的“审查”帮助程序中的 XSS 漏洞

远程主机正在运行的 Mac OS X 10.6 或 10.7 版本未应用安全更新 2013-002。此更新包含针对以下组件的大量安全相关补丁：

- CoreMedia Playback（仅 10.7）
 - Directory Service（仅 10.6）
 - OpenSSL
 - QuickDraw Manager
 - QuickTime
 - Ruby（仅 10.6）
 - SMB（仅 10.7）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
65751	Fedora 18：rubygem-activesupport-3.2.8-3.fc18 (2013-4198)	Nessus	Fedora Local Security Checks	2013/4/1	2021/1/11	medium
65746	Fedora 17：rubygem-activesupport-3.0.11-9.fc17 (2013-4130)	Nessus	Fedora Local Security Checks	2013/4/1	2021/1/11	medium
70590	Mac OS X：OS X Server < 3.0 多种漏洞	Nessus	MacOS X Local Security Checks	2013/10/24	2018/7/14	high
79981	GLSA-201412-28：Ruby on Rails：多种漏洞	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
65937	FreeBSD：rubygem-rails -- 多种漏洞 (db0c4b00-a24c-11e2-9601-000d601460a4)	Nessus	FreeBSD Local Security Checks	2013/4/12	2021/1/6	medium
66809	Mac OS X 多种漏洞（安全更新 2013-002）	Nessus	MacOS X Local Security Checks	2013/6/5	2024/5/28	critical

检测

插件搜索

medium

medium

high

critical

medium

critical