Ruby 1.9のインタープリターに、複数の脆弱性が見つかりました。

CVE-2017-0898

Kernel.sprintfでのバッファアンダーランの脆弱性

CVE-2017-0899

ANSIエスケープシーケンスの脆弱性

CVE-2017-0900

クエリコマンドのDOSの脆弱性

CVE-2017-0901

gemインストーラーにより、悪意のあるgemが任意のファイルを上書きできます

CVE-2017-10784

WEBrickの基本認証のエスケープシーケンスインジェクションの脆弱性

CVE-2017-14033

OpenSSL ASN1デコードのバッファアンダーランの脆弱性

CVE-2017-14064

JSON生成でのヒープ露出の脆弱性

Debian 7「Wheezy」では、これらの問題はバージョン1.9.3.194-8.1+deb7u6で修正されました。

お使いのtiffパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1114-1: ruby1.9.1セキュリティ更新

critical Nessus プラグイン ID 103472

バージョン 3.8