DebianDSA-4219-1：jruby - セキュリティ更新

critical Nessus プラグイン ID 110418

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Rubyプログラミング言語のJava実装であるjrubyに、複数の脆弱性が発見されました。これにより、攻撃者が特別に細工されたgemファイルを使用して、クロスサイトスクリプティング攻撃を仕掛けたり、無限ループからサービス拒否を引き起こしたり、任意のファイルを書き込んだり、悪意のあるコードを実行する可能性があります。

ソリューション

jrubyパッケージをアップグレードしてください。

安定版（stable）ディストリビューション（stretch）では、これらの問題はバージョン1.7.26-1+deb9u1で修正されています。

さらに、このメッセージは、Debian 8旧安定版リリース（jessie）のjrubyへのセキュリティサポートが現在中止されているという発表でもあります。

セキュリティ更新プログラムを希望するDebian 8のjrubyユーザーは、現在の安定版（stable）リリース（stretch）であるDebian 9にアップグレードすることが強く推奨されます。