これらのCVEの中には、以前のUSN:3439-1, 3553-1, 3528-1. ここでは、残りのリリースについて記載しています。

Rubyが特定の入力を不適切に処理することがわかりました。攻撃者がこれを悪用してバッファオーバーランを引き起こす可能性があります。(CVE-2017-0898) 

Rubyが特定のファイルを不適切に処理することがわかりました。攻撃者がこれを悪用してファイルシステム上のファイルを上書きする可能性があります。
(CVE-2017-0901)

RubyがDNSハイジャックの脆弱性に対して脆弱であることがわかりました。攻撃者がこれを悪用して、攻撃者が制御するサーバーから、RubyGemsクライアントにgemをダウンロードしてインストールさせる可能性があります。(CVE-2017-0902) 

Rubyが特定のYAMLファイルを不適切に処理することがわかりました。ローカルの攻撃者がこれを利用して、任意のコードを実行する可能性があります。
(CVE-2017-0903)

Rubyが特定のファイルを不適切に処理することがわかりました。攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。
(CVE-2017-14064)

Rubyが特定の入力を不適切に処理することがわかりました。攻撃者がこれを利用して、任意のコードを実行する可能性があります (CVE-2017-10784) 

Rubyが特定のネットワークリクエストを不適切に処理することがわかりました。攻撃者がこれを悪用して、細工されたキーをHTTPレスポンスに挿入する可能性があります。(CVE-2017-17742) 

Rubyが特定のファイルを不適切に処理することがわかりました。攻撃者がこれを悪用し、任意のコードを実行する可能性があります。この更新はruby2.0のみを対象としています。(CVE-2018-1000074) 

Rubyが特定のネットワークリクエストを不適切に処理することがわかりました。攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。(CVE-2018-8777)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04 LTS / 16.04 LTS : Ruby の脆弱性 (USN-3685-1)

critical Nessus プラグイン ID 110551

バージョン 1.8