远程主机运行的 Mac OS X 10.6.x 版本低于 10.6.3。Mac OS X 10.6.3 含有下列产品的安全修复：- AFP Server - Apache - CoreAudio - CoreMedia - CoreTypes - CUPS - DesktopServices - Disk Images - Directory Services - Dovecot - Event Monitor - FreeRADIUS - FTP Server - iChat Server - ImageIO - Image RAW - Libsystem - Mail - MySQL - OS Services - Password Server - PHP - Podcast Producer - Preferences - PS Normalizer - QuickTime - Ruby - Server Admin - SMB - Tomcat - Wiki Server - X11

在 Ruby POP 模块处理某些 APOP 认证请求的方式中发现一个缺陷。通过在 Ruby APOP 模块尝试使用 APOP 对 POP 服务器进行认证时发送某些响应，远程攻击者可能会获取用户认证凭据的某些部分。(CVE-2007-1558)

已发现 Ruby 在验证 X.509 证书时未正确检查返回值。这可能会允许远程攻击者提交无效 X.509 证书并使 Ruby 将其视为有效。(CVE-2009-0642)

在 Ruby 将 BigDecimal 对象转换为 Float 数的方式中发现一个缺陷。如果攻击者能够为 BigDecimal 对象转换器提供某些输入，则可以导致使用此类的应用程序崩溃。(CVE-2009-1904)

来自 Red Hat 安全公告 2009:1140：

更新后的 ruby 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

在 Ruby POP 模块处理某些 APOP 认证请求的方式中发现一个缺陷。通过在 Ruby APOP 模块尝试使用 APOP 对 POP 服务器进行认证时发送某些响应，远程攻击者可能会获取用户认证凭据的某些部分。(CVE-2007-1558)

已发现 Ruby 在验证 X.509 证书时未正确检查返回值。这可能会允许远程攻击者提交无效 X.509 证书并使 Ruby 将其视为有效。(CVE-2009-0642)

在 Ruby 将 BigDecimal 对象转换为 Float 数的方式中发现一个缺陷。如果攻击者能够为 BigDecimal 对象转换器提供某些输入，则可以导致使用此类的应用程序崩溃。(CVE-2009-1904)

所有 Ruby 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

此 ruby 更新可改善允许攻击者使用已吊销证书的 openssl 函数 OCSP_basic_verify() 返回值 (CVE-2009-0642)。增加 DNS 标识符的熵 (CVE-2008-3905) 以防止伪造攻击。解析 XML 数据的代码容易受到拒绝服务缺陷影响 (CVE-2008-3790)。解析 HTTP 请求时 (CVE-2008-3656) 以及通过使用造成高 CPU 负载的 regex 引擎 (CVE-2008-3443)，可能针对函数 WEBrick::HTTP::DefaultFileHandler() 中的算法复杂度发动攻击。已改善 Ruby 的访问限制代码 (CVE-2008-3655) 以及使用 DL.dlopen() 函数的安全级处理 (CVE-2008-3657)，还有大十进制处理 (CVE-2009-1904) 问题。
不可能再发生绕过 HTTP 基本认证 (authenticate_with_http_digest) 情况。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
45372	Mac OS X 10.6.x < 10.6.3 多种漏洞	Nessus	MacOS X Local Security Checks	2010/3/29	2024/5/28	critical
60613	Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 ruby	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67889	Oracle Linux 4 / 5：ruby (ELSA-2009-1140)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
51760	SuSE 10 安全更新：ruby（ZYPP 修补程序编号 6338）	Nessus	SuSE Local Security Checks	2011/1/27	2021/1/14	high

检测

插件搜索

critical

medium

medium

high