- ANSIエスケープシーケンスの脆弱性を修正します（CVE-2017-0899）。

  - クエリコマンドのDOSの脆弱性を修正します（CVE-2017-0900）。

  - 悪意のあるgemが任意のファイルを上書きする可能性があるgemインストーラーの脆弱性を修正します（CVE-2017-0901）。

  - DNSリクエストハイジャックの脆弱性を修正します（CVE-2017-0902）。

  - JSON.generateの呼び出し中の任意のヒープ漏えいを修正します（CVE-2017-14064）。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 25：ruby（2017-e136d63c99）

critical Nessus プラグイン ID 103341

バージョン 3.7