FreeBSD: ruby -- 複数の脆弱性（afc60484-0652-440e-b01a-5ef814747f06）

critical Nessus プラグイン ID 118247

Language:

概要

リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。

説明

Rubyのニュース:

CVE-2018-16395:OpenSSL::X509::Nameの等価性チェックが正しく機能しません

OpenSSL::X509::Nameのインスタンスには、CNやCなどのエンティティが含まれています。OpenSSL::X509::Nameの2つのインスタンスは、すべてのエンティティが完全に等しい場合にのみ等しくなります。ただし、引数のエンティティの値（右側）がレシーバの値（左側）で始まる場合、等式チェックが正しくないというバグがあります。このため、悪意のあるX.509証明書が渡されて既存の証明書と比較された場合、それらが同等であると誤って判断される可能性があります。

CVE-2018-16396:汚染されたフラグは、一部のディレクティブではArray#packおよびString#unpackで伝播されません

Array#packメソッドは、レシーバーのコンテンツを指定されたフォーマットの文字列に変換します。レシーバーが汚染されたオブジェクトを含む場合、返される文字列も汚染されます。レシーバーを配列に変換するString#unpackメソッドも、汚染されたフラグを、返された配列に含まれるオブジェクトに伝播します。しかし、B、b、H、hディレクティブでは、汚染されたフラグは伝播されません。このため、スクリプトがArray#packおよび/またはString#unpackによる信頼できない入力をこれらのディレクティブで処理し、汚染されたフラグで信頼性をチェックする場合、チェックが間違っている可能性があります。