Fix denial of service in Hash#slice in lib/i18n/core_ext/hash.rb (CVE-2014-10077).

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

It was discovered that there was a remote denial of service vulnerability in ruby-i18n, a I18n and localization solution for Ruby.

An application crash could be engineering a situation where `:some_key` is present in the `keep_keys` structure but not present in the hash.

For Debian 8 'Jessie', this issue has been fixed in ruby-i18n version 0.6.9-2+deb8u1.

We recommend that you upgrade your ruby-i18n packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

lib/i18n/core_ext/hash.rbにおけるHash#sliceにおけるサービス拒否を修正します（CVE-2014-10077）。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Ruby 用の 0.8.0 より前の i18n gem の lib/i18n/core_ext/hash.rb の Hash#slice により、リモートの攻撃者が、some_key が keep_keys に存在する状況での呼び出しを通じて、サービス拒否アプリケーションクラッシュを引き起こすことが可能です。ハッシュに存在しません。CVE-2014-10077

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Hash#slice in lib/i18n/core_ext/hash.rb in the i18n gem before 0.8.0 for Ruby allows remote attackers to     cause a denial of service (application crash) via a call in a situation where :some_key is present in     keep_keys but not present in the hash. (CVE-2014-10077)

Note that Nessus relies on the presence of the package as reported by the vendor.

Ruby用のI18nおよびローカライゼーションソリューションであるruby-i18nに、リモートで引き起こされるサービス拒否の脆弱性があることが発見されました。

アプリケーションクラッシュにより、「: some_key」が「keep_keys」構造に存在するものの、ハッシュには存在しないという状況が作り出されます。

Debian 8「Jessie」では、この問題はruby-i18nのバージョン0.6.9-2+deb8u1で修正されました。

ruby-i18nパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Ruby 的 I18n 和本地化解决方案 ruby-i18n 中发现远程拒绝服务漏洞。当设计出“:some_key”出现在“keep_keys”结构中，但未出现在哈希中的情况时，就会造成应用程序崩溃。对于 Debian 8“Jessie”，这一问题已在 ruby-i18n 版本 0.6.9-2+deb8u1 中修复。我们建议您升级 ruby-i18n 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Ruby 之前版本 0.8.0 的 i18n gem 中lib/i18n/core_ext/hash.rb 中的 Hash#slice 允許遠端攻擊者透過在 keep_keys 中存在 :some_key 但不存在於雜湊中。 (CVE-2014-10077)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

據發現，在 ruby-i18n (Ruby 的 I18n 和本地化解決方案) 中存在一個遠端拒絕服務弱點。應用程式損毀可能是一種工程情況，其中 `:some_key` 存在於 `keep_keys` 結構中，而不存在於雜湊中。針對 Debian 8「Jessie」，此問題已在 ruby-i18n 的版本 0.6.9-2+deb8u1 中修正。建議您升級 ruby-i18n 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Ruby 的 0.8.0 之前的 i18n gem 中lib/i18n/core_ext/hash.rb 中的 Hash#slice 允许远程攻击者通过在 :some_key 存在于 keep_keys 中但存在但不存在的情况下进行调用造成拒绝服务应用程序崩溃不存在于哈希中。 (CVE-2014-10077)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
119244	Fedora 27 : rubygem-i18n (2018-4febd7f702)	Nessus	Fedora Local Security Checks	2018/11/28	2024/7/18	high
119101	Debian DLA-1584-1 : ruby-i18n security update	Nessus	Debian Local Security Checks	2018/11/23	2024/7/19	high
119244	Fedora 27：rubygem-i18n（2018-4febd7f702）	Nessus	Fedora Local Security Checks	2018/11/28	2024/7/18	high
255076	Linux Distros のパッチ未適用の脆弱性: CVE-2014-10077	Nessus	Misc.	2025/8/25	2025/8/25	high
255076	Linux Distros Unpatched Vulnerability : CVE-2014-10077	Nessus	Misc.	2025/8/25	2025/8/25	high
119101	Debian DLA-1584-1: ruby-i18nのセキュリティ更新	Nessus	Debian Local Security Checks	2018/11/23	2024/7/19	high
119101	Debian DLA-1584-1：ruby-i18n 安全更新	Nessus	Debian Local Security Checks	2018/11/23	2024/7/19	high
255076	Linux Distros 未修補的弱點：CVE-2014-10077	Nessus	Misc.	2025/8/25	2025/8/25	high
119101	Debian DLA-1584-1：ruby-i18n 安全性更新	Nessus	Debian Local Security Checks	2018/11/23	2024/7/19	high
255076	Linux Distros 未修补的漏洞：CVE-2014-10077	Nessus	Misc.	2025/8/25	2025/8/25	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high